CVE-2005-1287

BK Forum 4.0 est vulnérable aux injections SQL via plusieurs pages publiques, notamment les zones d'inscription et les espaces membres. Un attaquant distant non authentifié peut exploiter ces failles pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme l'attaque ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, elle est relativement facile à exécuter.