CVE-2006-4872

ECardPro 2.0 est affecté par une faille dans sa page de recherche qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-jacente. En envoyant une requête spécialement conçue via le réseau, un utilisateur distant peut lire, modifier ou supprimer des informations de la base de données sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Parce que l'exploitation est simple à exécuter et ne nécessite aucune authentification, elle pose un risque significatif pour l'intégrité des données du serveur.