CVE-2006-5891

Superfreaker Studios UStore 1.0 est affecté par une faille d'injection SQL dans la page `detail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues au paramètre `ID` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données stockées. Cette attaque ne nécessite qu'un accès réseau basique au serveur web et aucune authentification ni interaction de l'utilisateur pour réussir.