CVE-2011-5031

cApexWEB 1.1 est affecté par des failles d'injection SQL dans son composant de validation des mots de passe. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier des données sensibles. Cette opération peut être effectuée via le réseau sans nécessiter d'authentification préalable ni d'interaction de la part de l'utilisateur.