CVE-2004-0065

Les versions de phpGedView antérieures à 2.65 sont vulnérables aux injections SQL via les pages de la chronologie (timeline) et de la liste des lieux (placelist). Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données généalogiques sensibles. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune connexion préalable ni interaction de la part de l'utilisateur.