CVE-2006-4497

IwebNegar 1.1 est affecté par une faille dans son système de commentaires qui permet à un attaquant d'exécuter des commandes SQL non autorisées. En envoyant une requête spécialement conçue au serveur, un attaquant distant peut consulter, modifier ou supprimer des données au sein de la base de données. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.