CVE-2016-2355

Les installations de dotCMS antérieures à la version 3.3.2 sont vulnérables à une faille d'injection SQL au sein de l'API REST. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue vers le point de terminaison d'enregistrement du contenu pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler, modifier ou supprimer des données sensibles. Cette attaque est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.