CVE-2008-4355

Powie PSCRIPT Forum version 1.30 et versions antérieures est affecté par une faille d'injection SQL dans la page de consultation des profils. Un attaquant distant peut envoyer des requêtes spécialement conçues au paramètre `id` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier des données du site. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.