CVE-2006-6873

Les forums eNdonesia 8.4 utilisant le composant mod.php sont vulnérables aux injections SQL via certains paramètres des modules disk et catalog. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter ou de modifier des données sensibles du site. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.