CVE-2004-2716
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
La version 0.14.5 de PHPMyChat est affectée par plusieurs failles d'injection SQL dans son script de gestion des utilisateurs. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes arbitraires sur la base de données, lui permettant potentiellement de voler, modifier ou supprimer des données. Comme cette exploitation ne nécessite ni connexion ni interaction de l'utilisateur, elle est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in usersL.php3 in PHPMyChat 0.14.5 allow remote attackers to execute arbitrary SQL commands via the (1) sortBy, (2) sortOrder, (3) startReg, (4) U, (5) LastCheck , and (6) R parameters.