FICHE CVE

CVE-2014-8770

Publiée le 2014-11-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 0.7.17a et antérieures du plugin MAGMI pour Magento Community Edition contiennent une faille qui permet aux utilisateurs de télécharger des fichiers ZIP malveillants. Un attaquant disposant d'identifiants de connexion valides peut utiliser cette vulnérabilité pour télécharger un script PHP et exécuter du code arbitraire sur votre serveur via une requête web directe. Cette attaque est facile à réaliser via le réseau, à condition que l'attaquant possède déjà un compte authentifié.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2014-11-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unrestricted file upload vulnerability in magmi/web/magmi.php in the MAGMI (aka Magento Mass Importer) plugin 0.7.17a and earlier for Magento Community Edition (CE) allows remote authenticated users to execute arbitrary code by uploading a ZIP file that contains a PHP file, then accessing the PHP file via a direct request to it in magmi/plugins/.