CVE-2006-6031

Les installations d'ASPCart sont vulnérables à plusieurs failles d'injection SQL situées dans les pages de détails du produit, d'affichage, du panier et de paiement. Un attaquant distant peut les exploiter en envoyant des requêtes spécialement conçues au serveur afin d'exécuter des commandes de base de données non autorisées, lui permettant potentiellement de consulter ou de modifier des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.