CVE-2002-2304

Les versions 2.1.9 et 2.2.0 de MyPHPLinks sont affectées par une faille qui permet à un attaquant distant d'exécuter des commandes de base de données non autorisées. En envoyant une requête spécialement conçue à la page de vérification de session, un attaquant peut potentiellement lire, modifier ou supprimer des données sensibles au sein de la base de données de l'application. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.