CVE-2005-1071

Le portail web JPortal 2.3.1 est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via le paramètre « haslo ». Un attaquant peut utiliser cette vulnérabilité pour consulter, modifier ou supprimer des données sensibles au sein de la base de données. Cette exploitation est relativement simple à réaliser car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.