FICHE CVE

CVE-2015-8355

Publiée le 2017-08-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations Bitrix utilisant le module `orion.extfeedbackform` (version 2.1.2 ou antérieure) sont vulnérables à l'injection SQL via certains paramètres de formulaire. Un attaquant disposant d'une authentification utilisateur standard peut exécuter à distance des commandes de base de données arbitraires pour lire, modifier ou supprimer des données sensibles. Cette exploitation est simple à réaliser via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2017-08-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in the orion.extfeedbackform module before 2.1.3 for Bitrix allow remote authenticated users to execute arbitrary SQL commands via the (1) order or (2) "by" parameter to admin/orion.extfeedbackform_efbf_forms.php.