CVE-2005-2009

Ublog Reload 1.0.5 est vulnérable aux injections SQL via plusieurs paramètres de son interface web. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du site. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni connexion préalable ni interaction de l'utilisateur.