CVE-2006-6039

PHP MatchMaker de Powie (version 4.05 et antérieures) est affecté par une faille dans la gestion du paramètre « edit » du fichier matchdetail.php. Un attaquant distant non authentifié peut envoyer des requêtes web spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données dans la base de données. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.