CVE-2013-5692
Publiée le 2013-09-30 · Dernière modification le 2026-06-16
Les versions de X2CRM antérieures à 3.5 sont affectées par une faille dans le gestionnaire de traduction. Un attaquant disposant d'identifiants d'administrateur peut utiliser des séquences « dot-dot-slash » pour accéder à des fichiers système restreints ou exécuter du code local arbitraire sur le serveur. Cela nécessite un accès réseau et un compte administrateur authentifié existant, bien que le succès de l'exploitation dépende de configurations spécifiques du serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in X2Engine X2CRM before 3.5 allows remote authenticated administrators to include and execute arbitrary local files via a .. (dot dot) in the file parameter to index.php/admin/translationManager.