CVE-2005-2066

Les installations d'ASP Nuke 0.80 sont affectées par une faille dans le système de publication de commentaires. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données au sein de la base de données. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.