CVE-2006-5561

La version 5.0.0 GBK de Discuz! est affectée par une faille dans son panneau de contrôle administratif. Un attaquant distant peut exécuter des commandes SQL arbitraires en envoyant un cookie spécialement conçu, ce qui pourrait lui permettre de lire, modifier ou supprimer des informations de la base de données. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.