CVE-2006-5629

Hosting Controller 6.1 (incluant le Hotfix 3.3) est vulnérable aux injections SQL via certaines pages de gestion du forum. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme aucune connexion n'est requise et que l'attaque est simple à exécuter via le réseau, le risque est élevé pour les installations exposées.