FICHE CVE
CVE-2005-1694
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
PostNuke 0.750 est affecté par des failles dans le module Xanthia qui permettent à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données au sein de votre base de données. Cette attaque est facile à exécuter car elle peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Xanthia.php in the Xanthia module in PostNuke 0.750 allow remote attackers to execute arbitrary SQL commands via the (1) name or (2) module parameter.