CVE-2006-6036

Les versions d'OpenHuman antérieures à la version 1.0 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à réaliser.