CVE-2002-2391

WebChat 1.5, lorsqu'il est inclus dans XOOPS 1.0, est vulnérable à une injection SQL via le paramètre `roomid` dans `index.php`. Un attaquant distant peut utiliser cette faille pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de lire, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.