CVE-2006-4862

Les installations d'EasyPage sont affectées par une faille dans la gestion des entrées utilisateur de la page de recherche. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers le paramètre de recherche pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier votre base de données. Cette faille est relativement facile à exploiter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.