CVE-2005-2049

DUware DUclassmate 1.2 est affecté par des failles d'injection SQL dans ses pages par défaut et d'édition. Un attaquant distant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.