FICHE CVE

CVE-2015-4181

Publiée le 2017-08-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.1 à 2.5 de phpMyBackupPro sont affectées par une faille dans la manière dont le script `get_file.php` gère les chemins de fichiers. Un attaquant distant peut utiliser une technique de « traversée de répertoire » (directory traversal) pour lire n'importe quel fichier de votre serveur auquel le processus du serveur web a accès. Cette opération peut être effectuée facilement via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2017-08-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in get_file.php in phpMyBackupPro 2.1 through 2.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the view parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. NOTE: this vulnerability exists due to an incomplete fix to CVE-2015-4180.