CVE-2006-6709

MGinternet Property Site Manager est affecté par plusieurs failles d'injection SQL au niveau de ses pages de détails de propriété, de listes et de connexion. Un attaquant distant peut exploiter ces vulnérabilités en envoyant des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données non autorisées, lui permettant potentiellement de consulter, modifier ou supprimer des données du site. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui rend le déclenchement de ces failles relativement simple via une connexion réseau standard.