CVE-2006-5933

UltraSite 1.0 est affecté par une faille dans sa page de mise à jour qui permet à un attaquant distant d'envoyer des commandes SQL malveillantes à la base de données. En exploitant cette vulnérabilité, un attaquant peut lire, modifier ou supprimer des données au sein du système. Cette opération peut être effectuée via le réseau, sans aucune authentification ni interaction de l'utilisateur.