CVE-2020-20189

NewPK 1.1 est affecté par une faille dans la manière dont le panneau d'administration gère les titres des articles. Un attaquant non authentifié ayant un accès réseau peut exploiter cette vulnérabilité pour exécuter des commandes SQL arbitraires, lui permettant ainsi de voler, modifier ou supprimer des données de la base de données sous-jacente. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement simple à exécuter.