CVE-2000-0125

wwwthreads nie oczyszcza poprawnie danych numerycznych ani nazw tabel przekazywanych do zapytań SQL, co pozwala zdalnym atakującym na uzyskanie uprawnień do forów wwwthreads.

Atakujący mogą wykorzystać tę podatność do nieautoryzowanego dostępu i manipulacji danymi na forach, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację wwwthreads do najnowszej wersji oraz wprowadzenie odpowiednich mechanizmów oczyszczania danych wejściowych przed ich użyciem w zapytaniach SQL.