CVE-2006-6806

Enthrallweb eMates 1.0 est affecté par une faille dans sa page de détails d'actualités qui permet à un attaquant d'envoyer des commandes SQL malveillantes via un paramètre d'URL. Un attaquant distant peut utiliser cela pour lire, modifier ou supprimer des données au sein de la base de données sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau et aucun privilège particulier, cet exploit est relativement facile à exécuter.