CVE-2006-6083

Les installations de CreaScripts Creadirectory sont vulnérables à une faille d'injection SQL sur la page de recherche. Un attaquant distant non authentifié peut envoyer des requêtes spécifiquement formulées vers le paramètre « category » pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.