FICHE CVE
CVE-2010-4663
Publiée le 2011-06-08 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de CMS Made Simple (CMSMS) antérieures à la 1.9.1 sont affectées par une faille dans le module News. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur, pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme elle ne nécessite aucune authentification et est facile à exécuter, elle représente un risque critique pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in the News module in CMS Made Simple (CMSMS) before 1.9.1 has unknown impact and attack vectors.