FICHE CVE
CVE-2014-9558
Publiée le 2017-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
SmartCMS v.2 est affecté par des failles qui permettent à un attaquant d'injecter des commandes SQL malveillantes dans la base de données. Un attaquant distant peut utiliser cela pour voler des données sensibles, modifier le contenu du site ou arrêter complètement le système. L'exécution est simple car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in SmartCMS v.2.