CVE-2005-0792

ZPanel 2.0 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres web. Un attaquant peut utiliser cette vulnérabilité pour lire, modifier ou supprimer des données dans la base de données du système. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.