CVE-2005-2012

paFAQ 1.0 Beta 4 est affecté par des failles d'injection SQL sur sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexion ou exécuter des commandes de base de données arbitraires en envoyant des données spécifiquement formulées dans les champs d'identifiant ou de nom d'utilisateur. Comme cela ne nécessite aucun identifiant préalable ni interaction de l'utilisateur, l'attaque est simple à exécuter.