CVE-2006-6038

Les versions 1.29a et antérieures de Powie's PHP Forum (pForum) sont affectées par une faille dans la page d'édition des sondages. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des enregistrements de la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite ni authentification ni interaction de la part de l'utilisateur.