CVE-2008-4347

Powie pNews 2.03 est affecté par une faille dans son script de traitement des actualités qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données au sein de la base de données. Cette opération est facile à exécuter via un réseau et ne nécessite ni authentification ni interaction de l'utilisateur.