FICHE CVE
CVE-2022-33085
Publiée le 2022-06-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
ESPCMS P8 est affecté par une faille dans la manière dont il gère les noms de fichiers lors du traitement des modèles. Un attaquant disposant d'identifiants d'administrateur de haut niveau peut utiliser cette vulnérabilité pour exécuter du code arbitraire sur votre serveur via le réseau. Comme cela nécessite un compte authentifié avec des privilèges élevés, le risque est limité aux comptes administrateurs compromis ou aux personnes malveillantes internes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ESPCMS P8 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the fetch_filename function at \espcms_public\espcms_templates\ESPCMS_Templates.