CVE-2014-9005

Les versions de vldPersonals antérieures à la 2.7.1 sont vulnérables aux injections SQL via des paramètres de recherche tels que le pays et le genre. Un attaquant distant non authentifié peut exploiter cette faille en envoyant des requêtes réseau spécifiquement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme cette opération ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.