CVE-2004-0035

Les forums Phorum version 3.4.5 et antérieures sont vulnérables à une attaque par injection SQL via la page d'inscription. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de lire, modifier ou supprimer des données du site. Cette opération est relativement facile à exécuter car elle ne nécessite ni compte préalable ni interaction de l'utilisateur.