CVE-2006-4852

Les installations de QuadComm Q-Shop 3.5 sont affectées par une faille dans la page `browse.asp`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers le paramètre `OrderBy` pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des informations de la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.