CVE-2005-2062

La version 6.2 d'ActiveBuyAndSell est susceptible aux injections SQL via plusieurs champs de saisie, tels que les mots-clés de recherche et les identifiants administrateur. Un attaquant distant non authentifié peut exploiter ces champs via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.