CVE-2007-6518

WoltLab Burning Board (wBB) Lite 1.0.2 pl3e est affecté par des failles dans sa fonctionnalité de recherche qui permettent à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant distant peut exploiter cette vulnérabilité sans authentification ni interaction de l'utilisateur, simplement en envoyant des requêtes réseau spécialement conçues. Une exploitation réussie peut entraîner l'accès non autorisé, la modification ou la suppression de données au sein de la base de données.