CVE-2005-1673

Le logiciel Help Center Live est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers des pages spécifiques pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.