CVE-2005-0911

Les installations d'Exoops sont vulnérables aux injections SQL via les paramètres `viewcat` et `artid` du fichier index.php. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données au sein de la base de données. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, l'exécution de cette attaque est relativement simple.