CVE-2013-6873

Le système de gestion de tests en ligne Testa Online Test Management System (OTMS) version 2.0.0.2 est affecté par une faille permettant à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant une requête spécifiquement conçue au paramètre `test_id`, un acteur distant peut consulter, modifier ou supprimer des données au sein du système. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via un réseau.