CVE-2005-2002

Les versions 4.5.2.2 et antérieures de Mambo CMS sont vulnérables à une faille d'injection SQL dans le fichier content.php. Un attaquant distant peut envoyer des requêtes spécifiquement conçues vers le paramètre user_rating pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter ou de modifier les données du site. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.