CVE-2007-6576

Les versions 1.6.5 et antérieures d'Adult Script sont vulnérables aux injections SQL via certains paramètres des fichiers videolink_count.php et links.php. Un attaquant distant peut exploiter cette faille pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de lire, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.