CVE-2011-5039

Les installations d'Infoproject Biznis Heroj sont vulnérables aux injections SQL via plusieurs pages publiques, notamment l'écran de connexion et les listes de documents. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme aucun identifiant préalable ni interaction de l'utilisateur n'est requis, cette attaque est simple à exécuter à distance.