FICHE CVE
CVE-2015-5081
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites web utilisant des versions de django CMS antérieures à 3.0.14 ou 3.1.1 sont vulnérables à cette faille. Un attaquant distant peut inciter un administrateur connecté à cliquer sur un lien malveillant, ce qui permettrait à l'attaquant d'effectuer des actions non autorisées avec les privilèges de l'administrateur. Bien que cela nécessite qu'un utilisateur privilégié interagisse avec un lien conçu à cet effet, l'attaque est sinon facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in django CMS before 3.0.14, 3.1.x before 3.1.1 allows remote attackers to manipulate privileged users into performing unknown actions via unspecified vectors.