FICHE CVE
CVE-2016-4882
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 3.0.10 et antérieures de baserCMS sont vulnérables à une attaque par falsification de requête permettant à un acteur distant de détourner la session active d'un administrateur. Un attaquant peut y parvenir en incitant un administrateur connecté à cliquer sur un lien malveillant ou à visiter une page compromise. Une fois l'opération réussie, l'attaquant obtient le contrôle total du CMS avec des privilèges administratifs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.