CVE-2006-5054

Iyzi Forum (Beta 2 et versions antérieures) est affecté par une faille dans sa page de détails des membres qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données sensibles sans avoir besoin de compte ni d'interaction de l'utilisateur. Il s'agit d'une attaque simple qui peut être réalisée via le réseau avec un effort minimal.