CVE-2005-1134

Le logiciel de blogging Serendipity, version 0.8 et versions antérieures, est susceptible d'être victime d'une injection SQL via la page `exit.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues aux paramètres `url_id` ou `entry_id` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données du site. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.