CVE-2006-5952

ASP Smiley 1.0 est affecté par une faille dans la page de connexion administrateur qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le champ du nom d'utilisateur. Un attaquant peut utiliser cela pour contourner l'authentification ou manipuler la base de données, obtenant potentiellement un accès non autorisé à des données sensibles. Cette action peut être réalisée à distance via le réseau sans nécessiter de compte préalable ni d'interaction de l'utilisateur.