CVE-2006-6110

Les systèmes de gestion de contenu de BPG-InfoTech sont affectés par des failles dans la manière dont ils traitent certains paramètres de page. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données dans la base de données. Comme aucun privilège particulier ni interaction de l'utilisateur ne sont requis, l'exploitation de cette faille est relativement simple à réaliser.