FICHE CVE
CVE-2017-10843
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.0.5 et 3.0.14 (ou antérieures) de baserCMS sont sujettes à un problème où le formulaire de courrier ne valide pas correctement les champs de fichier. Un attaquant distant non authentifié peut exploiter cette faille pour supprimer des fichiers arbitraires sur votre serveur sans aucune interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et aucun privilège particulier, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
baserCMS version 3.0.14 and earlier, 4.0.5 and earlier allows remote attackers to delete arbitrary files via unspecified vectors when the "File" field is being used in the mail form.