CVE-2006-5914
Publiée le 2006-11-15 · Dernière modification le 2026-06-16
Les installations de SAMEDIA LandShop sont affectées par une faille d'injection SQL dans le fichier `ls.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers le paramètre `infield` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du site. Comme cette vulnérabilité ne nécessite aucune connexion et peut être déclenchée facilement via le réseau, elle représente un risque significatif pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in ls.php in SAMEDIA LandShop allows remote attackers to execute arbitrary SQL commands via the infield parameter. NOTE: the start, search_order, search_type, and search_area parameters are already covered by CVE-2005-4018.