CVE-2006-6671

Le portail de téléchargement Burak Yilmaz est vulnérable à une faille d'injection SQL dans sa page `down.asp`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues vers le paramètre `id` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.