CVE-2005-2067

Les installations d'ASPnuke sont vulnérables aux injections SQL via le paramètre `articleid` dans le fichier `article.asp`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Cette attaque est relativement simple à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.