CVE-2005-1804

Net Portal Dynamic System (NPDS) 5.0 est affecté par des failles qui permettent à un attaquant d'envoyer des commandes malveillantes à la base de données sous-jacente. En envoyant des requêtes web spécialement conçues aux modules de glossaire ou de liens, un attaquant distant peut lire, modifier ou supprimer des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau de base au serveur web.