CVE-2014-8351

Les versions de CookieViz antérieures à la 1.0.1 sont vulnérables à une faille d'injection SQL dans le fichier `info.php`. Un attaquant distant peut envoyer une requête spécialement conçue vers le paramètre `domain` pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.