CVE-2006-5017

Le CMS e-Vision (version 1.0) est affecté par une faille dans sa page d'administration des utilisateurs qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant une requête réseau spécialement conçue, un attaquant distant non authentifié peut consulter, modifier ou supprimer des données sensibles sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Cette attaque est simple à exécuter car elle ne nécessite qu'un accès réseau basique au serveur web.