CVE-2006-6095

ActiveNews Manager est affecté par des failles d'injection SQL dans ses paramètres d'articles et de pages. Un attaquant distant peut exploiter ces vulnérabilités pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, au-delà d'un accès réseau basique au serveur web.