CVE-2006-4916

Tekman Portal 1.0 est affecté par une faille dans sa page de profil qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données sensibles sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et aucune authentification, cette faille est relativement facile à exploiter.