CVE-2014-3868

Les installations de ZeusCart 4.x sont vulnérables aux injections SQL, ce qui permet à un attaquant de lire, modifier ou supprimer des données sensibles au sein de la base de données. Pour exploiter cette faille, une personne doit disposer d'un compte utilisateur avec des privilèges limités et d'un accès réseau au serveur, mais aucune autre interaction de l'utilisateur n'est requise. Comme la complexité de l'attaque est faible, il est relativement facile pour un utilisateur authentifié de prendre le contrôle total des données du site.