FICHE CVE
CVE-2017-10842
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
baserCMS (versions 3.0.14, 4.0.5 ou antérieures) est affecté par une faille qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant peut utiliser cela pour voler des données sensibles, modifier le contenu du site ou potentiellement prendre le contrôle du compte administrateur. Cette action peut être exécutée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in the baserCMS 3.0.14 and earlier, 4.0.5 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.