CVE-2012-0069

Les applications web Batavi antérieures à la version 1.2.1 sont vulnérables à l'injection SQL via un paramètre spécifique dans le fichier ajax.php. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. L'attaque est simple à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.