CVE-2002-0308

AdMentor 2.11 est affecté par une faille d'injection SQL dans sa page d'administration. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexion pour obtenir les privilèges d'administrateur complets sur le système. Comme cela ne nécessite ni identifiants spéciaux ni interaction de l'utilisateur, l'exploitation de cette faille est triviale.