FICHE CVE

CVE-2022-23906

Publiée le 2022-02-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

CMS Made Simple (v2.2.15) est affecté par une faille dans la fonctionnalité de téléchargement d'avatars qui permet à un attaquant d'exécuter des commandes arbitraires sur votre serveur. Pour exploiter cette vulnérabilité, l'attaquant doit déjà disposer de privilèges administratifs de haut niveau afin de télécharger un fichier image spécialement conçu. Une fois le fichier téléchargé, il peut prendre le contrôle total du système via le réseau sans aucune interaction supplémentaire de la part d'autres utilisateurs.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

Envoi de fichier non restreint · CWE-434

Publiée2022-02-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

CMS Made Simple v2.2.15 was discovered to contain a Remote Command Execution (RCE) vulnerability via the upload avatar function. This vulnerability is exploited via a crafted image file.