CVE-2005-2036

Cool Café Chat 1.2.1 est affecté par une faille dans la page de modification des utilisateurs qui permet à un attaquant de divulguer le mot de passe et l'adresse e-mail de l'administrateur. Un attaquant distant non authentifié peut déclencher cela simplement en envoyant une valeur de pseudonyme spécialement conçue via le réseau. Comme cela ne nécessite aucun accès préalable ni interaction de l'utilisateur, l'exploitation de cette faille est simple à exécuter.