CVE-2002-2383

Les versions 0.1 à 0.4 du script `f2html.pl` sont affectées par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées en manipulant les noms de fichiers. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données au sein de la base de données connectée. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être exécutée facilement via un réseau.