CVE-2005-0413

MyPHP Forum 1.0 (ainsi que les versions 3.0 et antérieures pour certains vecteurs) est susceptible de présenter plusieurs failles d'injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données non autorisées, lui permettant potentiellement de lire, modifier ou supprimer des données du forum. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.