CVE-2006-6070

Les versions 0.80 et antérieures d'ASP Nuke sont affectées par une faille dans le champ du code d'état de la page d'inscription. Un attaquant distant peut envoyer des données spécialement conçues vers ce champ pour exécuter des commandes SQL non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des informations de la base de données. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.