CVE-2006-4867

GNUTurk 2G et les versions antérieures sont affectées par une faille dans le fichier `mods.php`. Un attaquant distant peut exécuter des commandes SQL arbitraires en envoyant une requête spécialement conçue au serveur, ce qui pourrait lui permettre de lire ou de modifier votre base de données. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.