CVE-2003-1214

VisualShapers ezContents (version 2.02 et versions antérieures) présente une faille dans le processus de connexion au serveur qui permet à des attaquants distants de contourner l'authentification. Un attaquant peut ainsi obtenir un accès non autorisé à des fonctions administratives restreintes, ce qui pourrait lui permettre de consulter ou de modifier les données du site. Cette exploitation est facile à exécuter via un réseau et ne nécessite ni identifiants préalables ni interaction de l'utilisateur.