CVE-2008-4353

Les installations de Linkarity sont affectées par une faille dans le fichier `link.php` qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut exploiter cette vulnérabilité en envoyant une requête spécialement conçue au paramètre `cat_id`, ce qui pourrait lui permettre de lire, modifier ou supprimer des données dans la base de données. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification et peut être réalisée via le réseau sans aucune interaction de l'utilisateur.