CVE-2006-4957
Publiée le 2006-09-23 · Dernière modification le 2026-06-16
La version 1.9.4 de MyReview est affectée par une faille dans la gestion des adresses e-mail au sein du panneau d'administration. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des enregistrements de la base de données. Comme cette faille ne nécessite ni connexion ni interaction de l'utilisateur, elle est relativement facile à exploiter si le serveur est exposé sur Internet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in the GetMember function in functions.php in MyReview 1.9.4 allows remote attackers to execute arbitrary SQL commands via the email parameter to Admin.php.