CVE-2005-1780

Active News Manager est affecté par une faille dans sa page de connexion administrative qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant un mot de passe spécialement conçu via le réseau, un attaquant distant peut contourner l'authentification pour consulter, modifier ou supprimer les données du site. Cette attaque ne nécessite aucun compte préalable ni interaction de l'utilisateur et est relativement simple à exécuter.