CVE-2003-1458

ttCMS 2.2 et ttForum sont affectés par une faille dans le champ du nom de membre de la page de profil. Un attaquant distant non authentifié peut l'exploiter en envoyant des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des enregistrements de la base de données. Comme aucune connexion n'est requise et que l'attaque est techniquement simple à exécuter, le risque est élevé si le logiciel est exposé sur Internet.