CVE-2005-2037

Fortibus CMS 4.0.0 est affecté par plusieurs failles d'injection SQL dans les pages de connexion, de recherche et de notes hebdomadaires. Un attaquant distant peut exploiter ces vulnérabilités pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier des données sensibles. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être réalisée facilement via le réseau.