FICHE CVE
CVE-2004-2689
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs NewsPHP sont vulnérables à une faille permettant d'obtenir un accès administratif simplement en modifiant un cookie de navigateur. Un attaquant non authentifié disposant d'un accès réseau peut définir les valeurs de son cookie sur « admin » pour prendre le contrôle total du système. Cette opération est triviale à exécuter car elle ne nécessite aucun outil spécial, aucun identifiant, ni aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
NewsPHP allows remote attackers to gain unauthorized administrative access by setting a cookie to the "autorized=admin; root=admin" value.