CVE-2013-4137

Les versions 1.0 (antérieures à 1.0.2) et 1.1.0 de StatusNet sont affectées par des failles permettant à un attaquant d'exécuter des commandes SQL non autorisées via les listes d'utilisateurs et certains formats de tags. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données au sein de la base de données. Cette opération peut être effectuée à distance via le réseau, sans nécessiter de compte utilisateur ni d'interaction directe avec un utilisateur légitime.