CVE-2007-6159

Tilde CMS 4.x et versions antérieures sont affectés par une faille d'injection SQL dans le fichier `index.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Comme cette faille ne nécessite aucune connexion et peut être déclenchée via le réseau avec une faible complexité, elle est relativement facile à exploiter.