FICHE CVE
CVE-2024-51523
Publiée le 2024-11-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du module Gallery sont affectés par une faille qui permet à un attaquant de voler des informations sensibles et de modifier des données. Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur connecté à cliquer sur un lien malveillant, bien qu'il doive déjà disposer d'un accès local au système. Une fois que l'utilisateur a cliqué sur le lien, l'attaquant peut obtenir un accès de haut niveau à des données confidentielles.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Information management vulnerability in the Gallery module Impact: Successful exploitation of this vulnerability may affect service confidentiality.