CVE-2011-5038

hitCode hitAppoint (version 4.5.17 et versions antérieures) est vulnérable à une faille d'injection SQL via le champ du nom d'utilisateur sur la page d'accueil. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur et peut être lancée via le réseau, elle est relativement facile à exécuter.