CVE-2006-6115

La version 4.5 et les versions antérieures de fipsCMS sont vulnérables à une faille d'injection SQL sur leur page d'accueil principale. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter ou de modifier des données sensibles. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.