CVE-2006-6111

Alan Ward A-Cart Pro 2.0 est affecté par des failles d'injection SQL dans ses pages de produits et de recherche. Un attaquant distant peut envoyer des requêtes spécialement conçues vers ces pages pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles de la boutique. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.