CVE-2003-1530

Les forums phpBB version 2.0.3 et versions antérieures sont affectés par une faille dans le système de messagerie privée. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, lui permettant potentiellement de lire ou de modifier des informations de la base de données. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque peut être exécutée relativement facilement via le réseau.