CVE-2006-6791

ChatWM 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant des données spécifiquement conçues vers les champs de nom d'utilisateur et de mot de passe, un attaquant peut contourner l'authentification pour consulter, modifier ou supprimer des informations de la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite aucun compte préalable ni interaction de l'utilisateur.