CVE-2005-1805

Les applications web utilisant la page de connexion Online Solutions for Educators (OS4E) sont affectées par une faille qui permet à des attaquants d'exécuter des commandes de base de données non autorisées via le champ du mot de passe. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour potentiellement consulter, modifier ou supprimer des données sensibles. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter.