CVE-2011-1667

Les installations d'Anzeigenmarkt 2011 sont affectées par une faille dans le paramètre de recherche de la page d'index. Un attaquant distant peut envoyer des requêtes web spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Cette opération peut être effectuée via le réseau sans aucune authentification ni interaction de l'utilisateur.