CVE-2012-0905

L'extension Gamebase pour deV!L'z Clanportal (DZCP) est vulnérable à une faille d'injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au paramètre `gameid` pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.