CVE-2007-6544

Les versions de RunCMS antérieures à la 1.6.1 sont vulnérables aux injections SQL via plusieurs fichiers PHP spécifiques dans les modules de téléchargements et de liens. Un attaquant distant non authentifié peut exploiter ces failles en envoyant des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires et potentiellement modifier ou voler des données. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun accès préalable au système ni d'interaction de la part d'un utilisateur légitime.