FICHE CVE
CVE-2017-10844
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
baserCMS (versions 3.0.14 et 4.0.5 ou antérieures) est susceptible de permettre l'exécution de code à distance, ce qui permet à un attaquant d'exécuter des commandes PHP arbitraires sur votre serveur. Un attaquant peut y parvenir via le réseau sans aucune interaction de l'utilisateur, à condition de posséder un compte utilisateur valide avec des privilèges restreints. Une fois l'exploitation réussie, l'attaquant peut prendre le contrôle total des données de l'application et des fonctions du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
baserCMS 3.0.14 and earlier, 4.0.5 and earlier allows an attacker to execute arbitrary PHP code on the server via unspecified vectors.