FICHE CVE
CVE-2016-4884
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites baserCMS utilisant l'extension Blog (version 3.0.10 et antérieures) sont vulnérables à une attaque par détournement de session. Un attaquant distant peut inciter un administrateur connecté à cliquer sur un lien malveillant, lui permettant ainsi de prendre le contrôle total du compte administrateur. Aucune authentification préalable n'est requise pour l'attaquant, mais l'exploitation repose sur l'interaction d'un administrateur connecté avec une requête spécialement conçue.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.