CVE-2004-2754

Le logiciel de forum YaBB SE, version 1.5.4 et versions antérieures, est susceptible d'être victime d'injections SQL via certains paramètres d'identifiants de membres. Un attaquant distant non authentifié peut exploiter cette faille en envoyant des requêtes réseau spécifiquement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter ou de modifier des données privées du site. Comme aucune authentification n'est requise et que l'attaque est facile à exécuter via le réseau, le risque pour les installations concernées est élevé.