FICHE CVE
CVE-2020-20298
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.7.2 de zzzphp est affectée par une faille dans sa manière d'analyser les données de modèles. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires sur votre serveur, lui octroyant ainsi un contrôle total sur l'application et ses données. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Eval injection vulnerability in the parserCommom method in the ParserTemplate class in zzz_template.php in zzzphp 1.7.2 allows remote attackers to execute arbitrary commands.