CVE-2017-1000196
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
October CMS (build 412) est affecté par une faille dans son gestionnaire d'actifs qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour compromettre totalement le site et potentiellement accéder à d'autres applications sur la même machine. Comme l'attaque est simple et ne requiert aucun privilège particulier, elle représente un risque significatif pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
October CMS build 412 is vulnerable to PHP code execution in the asset manager functionality resulting in site compromise and possibly other applications on the server.