FICHE CVE

CVE-2016-4885

Publiée le 2017-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de baserCMS utilisant l'extension Feed (version 3.0.10 et versions antérieures) sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un attaquant distant peut détourner la session active d'un administrateur pour prendre le contrôle total du système, à condition de réussir à inciter un administrateur connecté à cliquer sur un lien malveillant ou à visiter une page compromise. Aucune authentification préalable n'est requise pour que l'attaquant lance la tentative, bien que celle-ci repose entièrement sur cette interaction spécifique de l'utilisateur.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2017-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Feed version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.