CVE-2005-1629

Les installations de Photopost PHP Pro sont affectées par une faille dans le fichier `member.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant distant peut exploiter cette vulnérabilité sans avoir besoin d'un compte ni de toute interaction de l'utilisateur, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles du site. L'attaque étant réalisée via le réseau avec une faible complexité, elle est relativement facile à exécuter.