FICHE CVE

CVE-2006-5955

Publiée le 2006-11-17 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes d'annonces immobilières de 20/20 DataShed sont affectés par une faille dans la page `listings.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètre `itemID` pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des informations de la base de données. Cette attaque ne nécessite qu'un accès réseau et ne requiert ni authentification ni interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-17

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in listings.asp in 20/20 DataShed (aka Real Estate Listing System) allows remote attackers to execute arbitrary SQL commands via the itemID parameter. NOTE: some of these details are obtained from third party information.