CVE-2011-5022

La version 1.1.2 de Pligg CMS est affectée par une faille dans sa fonctionnalité de recherche qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. En manipulant un paramètre spécifique dans l'URL, un attaquant peut lire, modifier ou supprimer des données sensibles sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme seul un accès réseau basique au site est requis, cette attaque est simple à exécuter.