CVE-2011-1557

ICloudCenter ICJobSite 1.1 est susceptible d'être victime d'une attaque par injection SQL via le paramètre `pid`. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles du site. Comme l'attaque ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, elle est relativement facile à exécuter.