CVE-2007-6462

PHP Real Estate Classifieds est affecté par une faille dans sa page `fullnews.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. En exploitant cette vulnérabilité, un attaquant distant peut lire, modifier ou supprimer des données dans la base de données de l'application. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via un réseau.