CVE-2014-3119

Les versions 3.1 et antérieures de Web2Project sont affectées par des failles d'injection SQL dans le module de contacts. Un attaquant disposant d'un compte utilisateur valide peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler, modifier ou supprimer des données sensibles. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur au-delà de l'authentification de base.