CVE-2006-5030

Le logiciel de forum exV2 version 2.0.4.3 et versions antérieures est sensible à une faille d'injection SQL dans son module de messagerie. Un attaquant distant peut exécuter des commandes de base de données non autorisées en manipulant le paramètre « sort », ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles du site. Cette attaque peut être réalisée via le réseau avec une faible complexité et ne nécessite ni authentification préalable ni interaction de l'utilisateur.