CVE-2006-6807

Le logiciel Ananda Real Estate, version 3.4 et versions antérieures, est affecté par une faille dans la page `list.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètre `agent` pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des informations de la base de données. Cette attaque peut être réalisée via un réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification.