CVE-2006-6072

Les versions 2.7.7 et antérieures d'Easy Publisher et de Smart Publisher/Pro sont vulnérables à l'injection SQL via le paramètre `vjob`. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données au sein de la base de données. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucun accès préalable au système ni interaction de la part de l'utilisateur.