CVE-2010-4791

Les sites PHP-Fusion utilisant le module MG User-Fotoalbum (version 1.0.1) sont vulnérables à une injection SQL via le paramètre `album_id`. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà d'un accès réseau basique à la page concernée.