CVE-2013-5957

Les versions de CiviCRM antérieures à 4.2.12, 4.3.7 et 4.4.beta4 sont affectées par des failles d'injection SQL sur certaines pages AJAX basées sur la localisation. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers ces pages pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Comme cette opération ne nécessite aucune connexion et est facile à exécuter via un réseau, il est recommandé de mettre à jour vers une version corrigée.