CVE-2005-2398

PHP Surveyor 0.98 est affecté par plusieurs failles d'injection SQL dans divers scripts accessibles au public. Un attaquant distant non authentifié peut les exploiter pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données de sondage sensibles. Comme cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, l'attaque est relativement facile à exécuter.