CVE-2006-5023

Les versions 2.1 et antérieures de xweblog sont affectées par une faille dans la page `kategori.asp`. Un attaquant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes SQL non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données dans la base de données. Cette action peut être réalisée à distance, sans nécessiter de compte ni d'interaction de la part d'un utilisateur légitime.