CVE-2014-2351

Les versions de CSWorks antérieures à la 2.5.5233.0 sont affectées par une faille dans le service LiveData qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant distant peut exploiter cette vulnérabilité en envoyant des requêtes d'API web spécialement conçues contenant des chemins d'accès malveillants, ce qui pourrait lui permettre de lire, modifier ou supprimer des informations de la base de données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification et peut être effectuée via le réseau.