CVE-2006-5491

UltraCMS 0.9 est affecté par des failles dans sa page de connexion qui permettent à un attaquant distant d'exécuter des commandes de base de données non autorisées. En envoyant des données spécifiquement conçues dans les champs du nom d'utilisateur ou du mot de passe, un attaquant peut contourner l'authentification pour consulter, modifier ou supprimer des données. Cette opération est relativement facile à exécuter car elle ne nécessite aucun compte préalable ni interaction de l'utilisateur, et peut être effectuée via une connexion réseau standard.