CVE-2006-6716

Les utilisateurs du logiciel Eric GUILLAUME uploader&downloader 3 sont concernés par une faille dans le panneau d'administration. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des enregistrements de la base de données. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur et peut être effectué via le réseau, l'exploitation de cette faille est relativement facile.