CVE-2007-6543

Le script d'échange de liens eSyndiCat est vulnérable à une faille d'injection SQL dans son composant `suggest-link.php`. Un attaquant distant peut envoyer une requête spécifiquement conçue vers le paramètre `id` pour exécuter des commandes arbitraires sur la base de données, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.