CVE-2006-6787

Les versions 1.0.2 et antérieures de Newsletter MX sont vulnérables à une faille d'injection SQL dans le panneau d'administration. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données système sensibles. Comme cette faille ne nécessite ni connexion ni interaction de l'utilisateur, elle est relativement facile à exploiter.