En même temps, a priori, la base de donnée n'est éditable que sur le serveur, en local, et concernant la gestion des droits sur les fichiers sous windows de toute manière n'y en a pas (et évidemment faut changer le mot de passe par défaut).
Donc s'il y a des failles de sécurité, je pense qu'elles proviennent d'abord du logiciel avant de provenir du Framakey Webapps Manager.

Y a-t-il un hacker par ici ? :)