CVE-2006-4478

Visual Shapers ezContents 2.0.3 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires. En envoyant une requête spécialement conçue au paramètre `groupname`, un attaquant peut potentiellement lire, modifier ou supprimer des données au sein de la base de données. Cette exploitation ne nécessite qu'un accès réseau basique et ne requiert ni authentification ni interaction de l'utilisateur.