CVE-2022-2102
Publiée le 2022-06-24 · Dernière modification le 2026-06-17
affecte les logiciels qui utilisent des filtres d'extension de fichier spécifiques pour restreindre les téléchargements. Un attaquant non authentifié disposant d'un accès réseau peut contourner ces restrictions pour télécharger et exécuter des scripts PHP arbitraires sur votre serveur. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'opération est relativement facile à réaliser pour un attaquant distant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Controls limiting uploads to certain file extensions may be bypassed. This could allow an attacker to intercept the initial file upload page response and modify the associated code. This modified code can be forwarded and used by a script loaded later in the sequence, allowing for arbitrary file upload into a location where PHP scripts may be executed.