FICHE CVE
CVE-2014-3935
Publiée le 2014-06-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites XOOPS utilisant le module Glossaire 1.0 sont vulnérables à une faille d'injection SQL dans le fichier `glossaire-aff.php`. Un attaquant distant peut envoyer une requête spécialement conçue vers le paramètre `lettre` pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du site. Cette opération peut être réalisée via le réseau sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in glossaire-aff.php in the Glossaire module 1.0 for XOOPS allows remote attackers to execute arbitrary SQL commands via the lettre parameter.