CVE-2006-4882

Les installations de Julian Roberts Charon Cart 3 sont vulnérables à une faille d'injection SQL sur la page d'avis sur les produits. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles de la boutique. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation de cette faille est relativement simple.