CVE-2003-1532

PhpMyShop 1.00 est affecté par une faille dans sa page de connexion qui permet à toute personne ayant un accès réseau d'exécuter des commandes de base de données non autorisées. Un attaquant peut exploiter cette vulnérabilité sans avoir besoin de compte ni d'interaction de l'utilisateur, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme elle ne nécessite aucune authentification et est facile à exécuter à distance, cette faille représente un risque important pour les installations non mises à jour.