CVE-2005-2399

La version 0.98 de PHP Surveyor est affectée par un problème où l'absence de paramètres dans certaines pages web peut déclencher des erreurs SQL. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour potentiellement lire, modifier ou perturber des données au sein de la base de données. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, l'exécution de cette attaque est relativement simple.