CVE-2010-4796

PHPYun 1.1.6 est affecté par des failles d'injection SQL dans ses pages de recherche et de consultation de CV. Un attaquant distant peut envoyer des requêtes spécialement conçues vers ces pages pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.