CVE-2006-4906

More.groupware 0.74 est affecté par une faille dans son module de calendrier qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut utiliser cela pour consulter, modifier ou supprimer des informations de la base de données sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme l'attaque est envoyée via le réseau et nécessite très peu d'efforts techniques, elle est relativement facile à exécuter.