CVE-2005-1777

Les installations de PostNuke 0.750 sont affectées par une faille dans le composant de lecture des messages qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur en envoyant une requête spécialement conçue via le réseau. Une exploitation réussie pourrait lui permettre de lire, modifier ou supprimer des données sensibles au sein de la base de données.