CVE-2006-5589

Les versions 1.1.0 et antérieures de LedgerSMB sont vulnérables aux attaques par injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données financières sensibles. Cette attaque est relativement simple à exécuter car elle ne nécessite ni connexion préalable ni interaction de la part de l'utilisateur.