CVE-2006-5908

Le système Yet Another News System (YANS) 0.2b de Lucas Rodriguez San Pedro est affecté par des failles dans sa fonction de connexion. Un attaquant distant peut envoyer des noms d'utilisateur ou des mots de passe spécialement conçus pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de contourner l'authentification ou de modifier le contenu de la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite aucun compte préalable ni interaction de l'utilisateur.