CVE-2010-4770

Le script CommodityRentals DVD Rentals est affecté par une faille dans la gestion du paramètre `cat_id` sur sa page de catalogue. Un attaquant distant non authentifié peut utiliser cette vulnérabilité pour envoyer des commandes SQL malveillantes à la base de données, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Comme cette exploitation ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à réaliser via une connexion réseau.