CVE-2002-0267
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les versions de Simple Internet Publishing System (SIPS) antérieures à la 0.3.1 sont concernées. Un attaquant distant peut obtenir des privilèges d'administrateur complets en injectant une commande spécifique dans le champ « thème » de la page des préférences, ce qui incite le système à inscrire des identifiants d'administrateur dans le fichier des mots de passe. Cette attaque est facile à exécuter, ne nécessitant qu'un accès réseau et aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
preferences.php in Simple Internet Publishing System (SIPS) before 0.3.1 allows remote attackers to gain administrative privileges via a linebreak in the "theme" field followed by the Status::admin command, which causes the Status line to be entered into the password file.