CVE-2006-6813

Mxmania File Upload Manager (version 1.0.6 et versions antérieures) est vulnérable à une faille d'injection SQL dans sa page `detail.asp`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètre ID pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification et peut être réalisée via le réseau.