CVE-2006-6794

Efkan Forum 1.0 est affecté par une faille dans sa page d'accueil par défaut qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. En manipulant un paramètre d'URL spécifique, un attaquant peut lire, modifier ou supprimer des données sensibles sans avoir besoin de compte ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et est facile à exécuter, cela pose un risque important pour l'intégrité des données du forum.