CVE-2014-5114

WeBid 1.1.1 est vulnérable à l'injection LDAP via certains paramètres d'URL. Un attaquant distant non authentifié peut exploiter cette faille en envoyant des requêtes réseau spécialement conçues pour manipuler les requêtes d'annuaire, ce qui pourrait lui permettre de lire, modifier ou supprimer des données utilisateur sensibles. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple.