CVE-2005-2404

Sendcard 3.2.3 est affecté par une faille dans le fichier `sendcard.php` qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant une requête spécialement conçue via le réseau, un attaquant distant peut consulter, modifier ou supprimer des données sans avoir besoin d'identifiants de compte. Cette exploitation est relativement simple à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.