CVE-2011-1522

Les applications utilisant la bibliothèque d'abstraction de base de données Doctrine (versions 1.x antérieures à 1.2.4 et 2.x antérieures à 2.0.3) sont vulnérables aux injections SQL via les champs limit ou offset. Un attaquant distant et non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données dans la base de données. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.