CVE-2014-4034

ZeroCMS 1.0 est affecté par une faille dans la page de consultation des articles qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. Cela permet à un attaquant distant de potentiellement consulter, modifier ou supprimer des données sensibles sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Étant donné que l'attaque est transmise via le réseau et nécessite très peu de complexité technique pour être exécutée, le risque est élevé pour les installations non corrigées.