CVE-2007-6577

zBlog 1.2 est affecté par des failles dans son fichier `index.php` qui permettent à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En envoyant des requêtes spécialement conçues vers certains paramètres de page, un attaquant distant peut consulter, modifier ou supprimer des données sensibles sans avoir besoin de compte ni d'interaction de la part de l'utilisateur. Cette exploitation est relativement facile à réaliser car elle ne nécessite qu'un accès réseau basique au serveur web.