CVE-2005-0946

Les versions 1.2.1b et antérieures de phpCoin sont affectées par une faille d'injection SQL dans plusieurs formulaires publics, notamment les pages de recherche et de récupération de mot de passe. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà d'un simple accès réseau au serveur web.