FICHE CVE

CVE-2020-15276

Publiée le 2020-10-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de baserCMS antérieures à 4.4.1 sont affectées via le composant de commentaires du blog. Un attaquant disposant d'un compte avec des privilèges restreints peut exécuter du JavaScript arbitraire dans le navigateur d'autres utilisateurs en soumettant un pseudonyme spécialement conçu dans un commentaire. Bien que cela nécessite que la victime consulte le commentaire, l'attaque est exécutée via le réseau et peut entraîner une compromission significative de la session de la victime.

CVSS 3.17.7 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2020-10-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

baserCMS before version 4.4.1 is vulnerable to Cross-Site Scripting. Arbitrary JavaScript may be executed by entering a crafted nickname in blog comments. The issue affects the blog comment component. It is fixed in version 4.4.1.