FICHE CVE
CVE-2015-6519
Publiée le 2015-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations d'Arab Portal 3 sont vulnérables à une faille d'injection SQL lors du processus d'inscription. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues à la page `members.php` pour exécuter des commandes de base de données arbitraires. Cela lui permet potentiellement de lire, modifier ou supprimer des données sensibles sans nécessiter d'accès préalable ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in Arab Portal 3 allows remote attackers to execute arbitrary SQL commands via the showemail parameter in a signup action to members.php.