FICHE CVE
CVE-2012-0999
Publiée le 2012-02-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de LEPTON CMS antérieures à la 1.1.4 sont vulnérables à une faille d'injection SQL dans le module d'actualités RSS. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue vers le paramètre `group_id` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Cette attaque est facile à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in modules/news/rss.php in LEPTON before 1.1.4 allows remote attackers to execute arbitrary SQL commands via the group_id parameter.