Távoli kódfuttatásnál a támadó nem csak adatot lop vagy oldalt rongál, hanem a szerver felett szerez irányítást a webszerver felhasználójának jogaival. Telepíthet webshellt vagy kártevőt, hozzáférhet a fájlokhoz és az adatbázishoz, onnan pedig továbbléphet a hálózat más gépeire.
Miért kritikus a belépés nélküli változat
Ha a hiba kihasználásához nem kell felhasználói fiók, bármelyik internetről érkező kérés lehet támadás. Ezért kapják ezek a hibák a legmagasabb CVSS-pontszámokat. A tömeges pásztázás is emiatt indul meg néhány órával a nyilvánosságra hozatal után.
A belépés nélküli távoli kódfuttatás friss példája a PHP2Shell, a teendőket a PHP2Shell útmutatónk foglalja össze.