CVE-2006-6034

Le kit e-commerce SitesOutlet Kit-1 (PayPal Edition) est affecté par des failles d'injection SQL dans son catalogue de produits et ses pages de détails. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier des données sensibles du site. L'exécution de cette attaque est simple car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau basique au serveur web.