CVE-2010-4782

La version 3.4 d'Ananda Real Estate est affectée par plusieurs failles d'injection SQL dans sa page de listes de propriétés. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.