FICHE CVE
CVE-2016-4881
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites baserCMS utilisant l'extension Blog (version 3.0.10 et versions antérieures) sont vulnérables à une attaque par falsification de requête. Un attaquant peut détourner la session d'un administrateur pour prendre le contrôle total de la configuration et du contenu du site. Cela nécessite que l'attaquant incite un administrateur connecté à cliquer sur un lien malveillant ou à visiter une page web compromise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.