FICHE CVE
CVE-2002-0220
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
PhpSmsSend 1.0 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes système arbitraires sur votre serveur. Un attaquant peut déclencher cela en envoyant un message SMS spécialement conçu contenant des métacaractères de shell. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à la passerelle SMS.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
phpsmssend.php in PhpSmsSend 1.0 allows remote attackers to execute arbitrary commands via an SMS message containing shell metacharacters.