CVE-2012-0935

Le CMS Aryadad est affecté par une faille dans sa page d'accueil principale qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-jacente. Un attaquant distant peut utiliser cette vulnérabilité pour consulter, modifier ou supprimer des données sensibles du site sans avoir besoin de compte ni d'interaction de la part de l'utilisateur. Étant donné que l'attaque est transmise via le réseau et ne nécessite aucun privilège particulier, elle est relativement facile à exécuter.