CVE-2005-1642

Les versions 2.x et antérieures de Woltlab Burning Board sont affectées par une faille dans le processus de vérification des e-mails. Un attaquant distant peut envoyer des données spécifiquement conçues au serveur pour exécuter des commandes SQL non autorisées, ce qui pourrait lui permettre de lire ou de modifier des informations de la base de données. Cette action peut être réalisée via le réseau sans nécessiter de compte ni d'interaction de la part d'un utilisateur légitime.