CVE-2006-6021

Le site de rencontre BestWebApp Dating Site est affecté par une faille dans sa page de connexion qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut utiliser cette vulnérabilité pour contourner l'authentification ou modifier des enregistrements dans la base de données, simplement en saisissant du texte spécifiquement conçu dans les champs du nom d'utilisateur ou du mot de passe. Comme cela ne nécessite aucun compte préalable ni interaction de l'utilisateur, l'attaque peut être exécutée par toute personne ayant un accès réseau au site.