CVE-2006-5962

Le panier d'achat Hpecs est affecté par des failles d'injection SQL dans les champs de connexion et de recherche. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour consulter, modifier ou supprimer des données sensibles sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme l'exploitation ne nécessite qu'un accès réseau basique à l'interface web, elle est relativement facile à réaliser.