CVE-2006-6094

Les installations d'ActiveNews Manager sont vulnérables aux injections SQL via plusieurs pages spécifiques utilisées pour les catégories, les commentaires et la recherche. Un attaquant distant non authentifié peut exploiter ces failles pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser via un réseau et ne nécessite ni connexion préalable ni interaction de la part de l'utilisateur.