CVE-2006-6080

Le logiciel gNews Publisher est affecté par des failles dans sa page de gestion des catégories qui permettent à un attaquant d'envoyer des commandes SQL malveillantes via le navigateur web. Un attaquant distant peut exploiter cette vulnérabilité pour consulter, modifier ou supprimer des données dans la base de données sous-jacente. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau basique au serveur web.