CVE-2006-4501
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
Le CMS ezPortal/ztml 1.0 est affecté par une faille d'injection SQL dans sa page d'index principale. Un attaquant distant non authentifié peut envoyer des requêtes web spécialement conçues pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données du site. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in index.php in ezPortal/ztml CMS 1.0 allows remote attackers to execute arbitrary SQL commands via the (1) about, (2) album, (3) id, (4) use, (5) desc, (6) doc, (7) mname, (8) max, and possibly other parameters.