CVE-2005-1750

NewsletterEz 3.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données backend via le champ du mot de passe. Un attaquant distant peut exploiter cette vulnérabilité sans posséder de compte ni nécessiter d'interaction de l'utilisateur pour lire, modifier ou supprimer des données sensibles. Comme elle ne nécessite qu'un accès réseau basique et aucune authentification, l'attaque est relativement simple à exécuter.