CVE-2005-1554

Les versions 1.6 à 1.62 du logiciel de forum WowBB sont affectées par une faille dans la page de profil utilisateur. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des enregistrements de la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.