CVE-2006-6067

Les systèmes d'annonces immobilières 20/20 DataShed sont affectés par des failles d'injection SQL dans certaines pages web utilisées pour les e-mails et les annonces. Un attaquant peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est relativement simple à réaliser.