CVE-2006-5628
Publiée le 2006-10-31 · Dernière modification le 2026-06-16
Le système de gestion de contenu UNISOR est affecté par une faille dans sa page de connexion qui permet à des attaquants distants d'exécuter des commandes de base de données non autorisées. Un attaquant peut exploiter cette vulnérabilité en saisissant du texte spécialement conçu dans les champs du nom d'utilisateur ou du mot de passe pour contourner l'authentification ou manipuler des données. Cette attaque est facile à exécuter via un réseau et ne nécessite aucun compte préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in login.asp in UNISOR Content Management System (CMS) allows remote attackers to execute arbitrary SQL commands via the (1) user or (2) pass fields.