CVE-2007-0642

tForum 2.00 (faisant partie de la collection de scripts ASP de Raymond BERTHOU) est vulnérable aux injections SQL via la page de confirmation de l'utilisateur. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification et peut être déclenchée via un réseau.