CVE-2014-3962

Videos Tube 1.0 est affecté par des failles d'injection SQL dans ses pages `videocat.php` et `single.php`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues via l'URL pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles du site. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni identifiants de connexion ni interaction de la part de l'utilisateur.