CVE-2006-5934

Estate Agent Manager (version 1.3 et versions antérieures) est affecté par une faille dans sa page de connexion administrateur. Un attaquant distant peut envoyer du texte spécialement conçu dans le champ du nom d'utilisateur pour exécuter des commandes de base de données non autorisées, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser via un réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.