Avis du CERT-FR

Json

Objet : Vulnérabilité dans Ovidentia

Gestion du document

Référence	CERTA-2008-AVI-423
Titre	Vulnérabilité dans Ovidentia
Date de la première version	20 août 2008
Date de la dernière version	20 août 2008
Source(s)	Alerte de sécurité Ovidentia du 20 août 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données

Systèmes affectés

Ovidentia versions 6.1.0 à 6.7.0 (6.6.97).

Résumé

Une vulnérabilité permettant de réaliser des injections SQL a été découverte dans Ovidentia.

Description

Une vulnérabilité a été découverte dans le fichier contact.php de Ovidentia. L'exploitation de cette vulnérabilité permet de réaliser des injections SQL.

Solution

Mettre à jour le fichier contact.php tel qu'indiqué dans l'alerte de sécurité Ovidentia (cf. section Documentation).

Documentation

Alerte de sécurité Ovidentia du 20 août 2008
http://fr.ovidentia.org/

Gestion détaillée du document

Date	Description
20 août 2008	version initiale.