CVE-2006-6132

Link Exchange Lite est affecté par des failles d'injection SQL dans ses pages de recherche et de liste de liens. Un attaquant distant non authentifié peut exploiter ces vulnérabilités en envoyant des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires. Cela lui permet potentiellement de lire, modifier ou supprimer des données sensibles au sein de la base de données avec un effort minimal.