CVE-2006-6747

Xt-News 0.1 est affecté par une faille dans sa page d'affichage des actualités qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. Un attaquant peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données sensibles au sein de l'application. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.