CVE-2006-4876

Jupiter CMS est affecté par des failles d'injection SQL dans les formulaires de connexion et d'inscription. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier des données du site. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucun compte préalable ni interaction de la part de l'utilisateur.