CVE-2006-7231

Le logiciel Civica est affecté par une faille d'injection SQL dans sa page `display.asp`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme cette exploitation ne nécessite ni connexion ni interaction de l'utilisateur, elle est relativement facile à réaliser.