CVE-2011-2149

Les serveurs web SmarterStats 6.0 sont sensibles à plusieurs failles d'injection SQL déclenchées via certains paramètres de page, cookies ou en-têtes HTTP. Un attaquant peut exploiter ces failles pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.