CVE-2006-6672

Le portail de téléchargement Burak Yylmaz est affecté par des failles d'injection SQL dans ses pages d'actualités et de catégories. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes web spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exploitation est relativement facile à réaliser.