CVE-2005-1737

La version 0.11 de PROMS est affectée par des failles qui permettent à des utilisateurs distants et non authentifiés de consulter ou de modifier les listes de membres d'un projet, ainsi que de modifier des listes de tâches (todo lists). Un attaquant n'a besoin que d'un accès réseau au serveur et d'aucun identifiant particulier pour exploiter ces problèmes. Comme la complexité de l'attaque est faible et ne nécessite aucune interaction de la part de l'utilisateur, ces modifications peuvent être effectuées facilement à distance.