CVE-2005-1779

MaxWebPortal (versions 1.35, 1.36, 2.0 et 20050418 Next) est vulnérable à une faille d'injection SQL sur sa page de réinitialisation de mot de passe. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette exploitation est simple à réaliser via un réseau et ne nécessite aucun accès préalable ni interaction de la part de l'utilisateur.