CVE-2014-3973

Les installations de FrontAccounting antérieures à la version 2.3.21 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter ou de modifier des données sensibles. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.