CVE-2006-6050

Le logiciel ClickTech Texas Rank'em est affecté par des failles d'injection SQL dans ses pages de joueurs et de tournois. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Ces attaques sont faciles à réaliser car elles ne nécessitent aucun accès préalable ni interaction de l'utilisateur.