CVE-2006-6805

Les installations d'Enthrallweb eJobs sont vulnérables à une faille d'injection SQL dans la page `newsdetail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètre `ID` pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.