CVE-2014-3749

Construtiva CIS Manager est affecté par une faille qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes via le champ de connexion par e-mail. En cas d'exploitation, un attaquant pourrait potentiellement lire, modifier ou supprimer des données dans la base de données de l'application. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.