FICHE CVE
CVE-2006-5890
Publiée le 2006-11-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Superfreaker Studios USupport 1.0 est affecté par une faille d'injection SQL dans la page `detail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètre `id` pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. Cette attaque ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in detail.asp in Superfreaker Studios USupport 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.