CVE-2014-5017

Les versions 2.05 (Build 140618) et ultérieures de LimeSurvey sont affectées par une faille dans la manière dont le panneau d'administration gère les requêtes de recherche de participants. Un attaquant distant non authentifié peut envoyer une requête JSON spécialement conçue au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Cette attaque est relativement simple à réaliser car elle ne nécessite qu'un accès réseau et aucun identifiant d'utilisateur.