CVE-2005-2035

Cool Cafe Chat 1.2.1 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En saisissant une chaîne de caractères spécialement conçue dans le champ du mot de passe, un attaquant distant peut contourner l'authentification ou modifier des données sans avoir besoin de compte. Cette exploitation est facile à réaliser via un réseau et ne nécessite aucun accès préalable ni interaction de l'utilisateur.