CVE-2008-4354

NetArt Media iBoutique 4.0 est affecté par une faille dans son module de produits qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires. En envoyant une requête spécialement conçue au paramètre `cat` dans `index.php`, un attaquant peut lire, modifier ou supprimer des données au sein de la base de données. Cette opération peut être effectuée via le réseau, sans aucune authentification ni interaction de l'utilisateur.