FICHE CVE
CVE-2016-4886
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites baserCMS utilisant le plugin Mail (version 3.0.10 ou antérieure) sont vulnérables à une attaque par falsification de requête. Un attaquant distant non authentifié peut détourner la session d'un administrateur pour prendre le contrôle total du système s'il parvient à inciter un administrateur connecté à cliquer sur un lien malveillant. Cela ne nécessite aucun privilège particulier ni complexité technique, au-delà d'une interaction utilisateur basique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.