CVE-2013-5356

Les versions 3.1.1.3 et antérieures de Sharetronix contiennent une faille dans la gestion de certaines requêtes AJAX. Un attaquant distant peut exploiter cette vulnérabilité pour contourner l'authentification et obtenir un accès non autorisé au système, sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. L'attaque pouvant être lancée via le réseau avec une faible complexité, elle est relativement facile à exécuter.