CVE-2005-2400

PHPFinance 0.3 est affecté par une faille dans son script de connexion qui permet à des attaquants distants de contourner l'authentification et d'obtenir des privilèges non autorisés. En envoyant une requête spécialement conçue via le réseau, un attaquant peut accéder à des zones protégées du système sans avoir besoin d'un nom d'utilisateur ou d'un mot de passe valide. Cette exploitation est relativement facile à exécuter car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur.