CVE-2006-6804

Dragon Business Directory Pro (version 3.01.12 et versions antérieures) présente une faille dans sa page de détails d'entreprise qui permet à un attaquant d'envoyer des requêtes de base de données malveillantes. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans mot de passe ni interaction de l'utilisateur, pour lire, modifier ou supprimer des données au sein de la base de données. Comme elle ne nécessite aucune authentification et est simple à déclencher, cette faille représente un risque élevé pour les installations non mises à jour.