CVE-2004-2746

XTREME ASP Photo Gallery 2.0 est affecté par une faille dans sa page de connexion administrateur qui permet à un attaquant de contourner l'authentification en envoyant des commandes SQL malveillantes. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans aucun identifiant préalable ni interaction de l'utilisateur, pour lire, modifier ou supprimer des données dans la base de données. Cette attaque est simple à exécuter car elle ne nécessite aucun accès spécial ni configuration complexe.