CVE-2017-10839

Les versions de SEO Panel antérieures à la 3.11.0 sont vulnérables aux injections SQL. Un attaquant disposant d'un compte utilisateur valide peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler, modifier ou supprimer toutes les données du système. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur, au-delà de l'accès authentifié de l'attaquant lui-même.