CVE-2013-3081

Les versions de Jojo CMS antérieures à la 1.2.2 sont vulnérables à une faille d'injection SQL déclenchée par un en-tête HTTP spécialement conçu. Un attaquant distant non authentifié peut utiliser cette faille pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données du site. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni de connexion préalable.