FICHE CVE

CVE-2017-10665

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de phpGrid antérieures à 7.2.5 sont affectées par une faille dans le composant de téléchargement de fichiers. Un attaquant peut télécharger un fichier malveillant avec un nom spécifiquement conçu pour contourner les restrictions de répertoire et exécuter du code arbitraire sur votre serveur. Cela nécessite que l'attaquant dispose d'un accès réseau et qu'une victime interagisse avec la fonction de téléchargement, bien qu'aucune authentification ne soit requise.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2017-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in ajaxfileupload.php in Kayson Group Ltd. phpGrid before 7.2.5 allows remote attackers to execute arbitrary code by uploading a crafted file with a .. (dot dot) in the file name.