FICHE CVE

CVE-2007-6163

Publiée le 2007-11-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations GOUAE DWD Realty sont affectées par une faille dans la page de connexion administrateur permettant une injection SQL. Un attaquant distant peut envoyer des commandes spécialement conçues via le champ du mot de passe pour consulter, modifier ou supprimer des données au sein de la base de données. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2007-11-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in admin/index2.asp in GOUAE DWD Realty allows remote attackers to execute arbitrary SQL commands via the pword (aka Password) parameter. NOTE: some of these details are obtained from third party information.