FICHE CVE
CVE-2014-8506
Publiée le 2014-10-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Etiko CMS est affecté par des failles qui permettent à un attaquant d'exécuter des commandes SQL non autorisées en envoyant des requêtes spécialement conçues vers les pages d'index du site web. Une exploitation réussie pourrait permettre à un attaquant distant de lire, modifier ou supprimer des données au sein de la base de données. Cela peut être effectué via le réseau sans nécessiter d'authentification d'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Etiko CMS allow remote attackers to execute arbitrary SQL commands via the (1) page_id parameter to loja/index.php or (2) article_id parameter to index.php.