CVE-2005-1734

Les versions du logiciel PROMS antérieures à la 0.11 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes non autorisées sur la base de données, ce qui pourrait lui permettre de lire, modifier ou supprimer des données. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.