CVE-2006-4356

Les sites web utilisant Drupal 4.7 avec le module Easylinks en version 1.5.2.1 ou antérieure sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données du site. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.