FICHE CVE
CVE-2023-46393
Publiée le 2023-10-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 4.08.18 de Gougucms est vulnérable à une faille d'empoisonnement de la réinitialisation du mot de passe. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un paquet spécialement conçu au serveur pour réinitialiser arbitrairement le mot de passe de n'importe quel utilisateur, lui octroyant potentiellement un accès complet au compte. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
gougucms v4.08.18 was discovered to contain a password reset poisoning vulnerability which allows attackers to arbitrarily reset users' passwords via a crafted packet.