CVE-2005-1594

La version 1.3.1 de CodeThat ShoppingCart est affectée par une faille dans sa page de catalogue de produits. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes SQL non autorisées, ce qui pourrait lui permettre de consulter ou de modifier des informations sensibles dans la base de données. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.