CVE-2014-3871

GeoCore MAX 7.3.3 (ainsi que les versions précédentes de GeoClassifieds/GeoAuctions) est vulnérable aux injections SQL via la page d'inscription. Un attaquant distant non authentifié peut envoyer des noms d'utilisateur ou des mots de passe spécialement conçus pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler ou de modifier les données du site. Comme cette faille ne nécessite aucune connexion et peut être déclenchée via une connexion réseau standard, elle est relativement facile à exploiter.