FICHE CVE
CVE-2024-27489
Publiée le 2024-07-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 4.4 de WMCMS est affectée par une faille qui permet à un attaquant de supprimer n'importe quel fichier sur le serveur. En envoyant une requête POST spécifiquement conçue via le réseau, un attaquant distant non authentifié peut déclencher cette action sans avoir besoin de privilèges particuliers ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in the DelFile() function of WMCMS v4.4 allows attackers to delete arbitrary files via a crafted POST request.