CVE-2015-5504

Les sites Drupal utilisant le module de paiement Novalnet pour Ubercart sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni connexion préalable ni interaction de l'utilisateur.