FICHE CVE

CVE-2016-4876

Publiée le 2017-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 3.0.10 et les versions antérieures de baserCMS présentent une vulnérabilité permettant à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Pour exploiter cette faille, l'attaquant doit inciter un administrateur connecté à cliquer sur un lien malveillant ou à visiter une page compromise. Une fois que l'administrateur interagit avec la requête, l'attaquant peut prendre le contrôle total du système sans avoir besoin de ses propres identifiants.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2017-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators to execute arbitrary PHP code via unspecified vectors.