FICHE CVE
CVE-2016-10378
Publiée le 2017-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système de gestion de contenu e107 version 2.1.1 est affecté par une faille dans les paramètres de visibilité des menus. Un attaquant disposant d'identifiants d'administrateur peut envoyer une requête spécialement conçue au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de voler ou de modifier n'importe quelle donnée de la base de données. Cette attaque est facile à réaliser via le réseau, mais nécessite un accès administratif de haut niveau au site.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
e107 2.1.1 allows SQL injection by remote authenticated administrators via the pagelist parameter to e107_admin/menus.php, related to the menuSaveVisibility function.