FICHE CVE
CVE-2013-1412
Publiée le 2014-06-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 9.7 de DataLife Engine (DLE) est affectée par une faille dans la page de prévisualisation qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès réseau au site web peut la déclencher en envoyant une requête spécialement conçue. Une exploitation réussie permet à l'attaquant de lire, modifier ou supprimer des données sur le système hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
DataLife Engine (DLE) 9.7 allows remote attackers to execute arbitrary PHP code via the catlist[] parameter to engine/preview.php, which is used in a preg_replace function call with an e modifier.