CVE-2006-6780

Les versions 1.20 à 1.34 de HLstats sont affectées par une faille dans la gestion du paramètre `killLimit` du formulaire de connexion. Un attaquant distant non authentifié peut utiliser cette vulnérabilité pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des informations de la base de données. Cet exploit est facile à exécuter et ne nécessite qu'un accès réseau basique à la page de connexion.