CVE-2005-2000

paFileDB 3.1 et versions antérieures sont affectées par plusieurs failles d'injection SQL dans divers formulaires de connexion et de recherche. Un attaquant distant peut envoyer des requêtes web spécialement conçues pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau basique au serveur web.