FICHE CVE
CVE-2015-8352
Publiée le 2017-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.5.4 de Zen Cart est affectée par une faille dans son fichier `ajax.php` qui permet à des attaquants distants de lire ou d'exécuter des fichiers internes du système. Un attaquant peut prendre le contrôle total du serveur en envoyant une requête spécialement conçue contenant des séquences de traversée de répertoire (dot-dot-slash). Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in Zen Cart 1.5.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the act parameter to ajax.php.