CVE-2007-6540

Neuron News 1.0 est vulnérable à une faille d'injection SQL via le paramètre `q` dans le répertoire `/patch/`. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles du site. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur et peut être lancée via le réseau, elle est relativement facile à exécuter.