FICHE CVE
CVE-2013-1668
Publiée le 2014-05-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de CosCMS antérieures à la version 1.822 sont affectées par une faille dans le processus de téléchargement de fichiers. Un administrateur authentifié peut exécuter des commandes système arbitraires sur le serveur en incluant des métacaractères de shell dans le nom d'un fichier téléchargé. Cela nécessite un accès réseau et des privilèges d'administrateur, bien que le succès de l'exploitation dépende de configurations système spécifiques.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The uploadFile function in upload/index.php in CosCMS before 1.822 allows remote administrators to execute arbitrary commands via shell metacharacters in the name of an uploaded file.