CVE-2007-6578

PHP ZLink 0.3 est affecté par une faille dans le fichier `go.php` qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. En envoyant une requête spécialement conçue au paramètre `id`, un attaquant distant peut lire, modifier ou supprimer des données sans avoir besoin de compte ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et est simple à exécuter, le risque pour les systèmes concernés est élevé.