FICHE CVE
CVE-2015-3934
Publiée le 2017-11-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 1.9.1 à 2.0 de Fiyo CMS sont vulnérables aux injections SQL via les pages de notation des articles et de connexion. Un attaquant peut exécuter à distance des commandes de base de données arbitraires pour voler des données sensibles, modifier le contenu du site ou interrompre le service. Cette exploitation est simple à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Fiyo CMS 2.0_1.9.1 allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to apps/app_article/controller/rating.php or (2) user parameter to user/login.