CVE-2005-2058

Infopop UBB.Threads (versions antérieures à 6.5.2 Beta) est affecté par plusieurs failles d'injection SQL dans divers fichiers PHP. Un attaquant distant non authentifié peut les exploiter en envoyant des requêtes web spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Comme aucune connexion n'est requise et que l'attaque est simple à exécuter via un réseau, le risque d'exploitation est élevé.