CVE-2004-2639

Les versions 3.0.7 et antérieures de Journalness sont sujettes à une faille qui permet à un attaquant externe de créer ou de modifier des articles de blog. Cela peut être effectué à distance via le réseau, sans nécessiter de compte ni d'interaction de la part de l'administrateur du site. Comme l'attaque ne requiert aucune authentification et est relativement simple à exécuter, elle pose un risque important pour l'intégrité du contenu du site.