CVE-2006-4463

Jetstat.com JS ASP Faq Manager 1.10 présente une faille dans le champ de mot de passe du panneau de contrôle administrateur qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut exploiter cette vulnérabilité via le réseau pour consulter ou modifier des informations de la base de données sans avoir besoin d'un nom d'utilisateur ou d'un mot de passe. Comme l'attaque ne nécessite aucune authentification et est relativement simple à exécuter, elle pose un risque important pour la confidentialité et l'intégrité du système.