CVE-2014-4307

Les versions de WebTitan antérieures à la 4.04 sont vulnérables à une faille d'injection SQL dans le fichier `categories-x.php`. Un attaquant distant peut envoyer des requêtes spécialement conçues vers le paramètre `sortkey` pour exécuter des commandes de base de données non autorisées et potentiellement accéder à des données sensibles ou les modifier. Cette attaque est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.