CVE-2005-1785

Les installations de ZonGG 1.2 sont affectées par une faille dans la page de connexion qui permet à des attaquants d'envoyer des commandes SQL malveillantes via le champ du mot de passe. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire, modifier ou supprimer des données au sein de la base de données. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple.