FICHE CVE

CVE-2025-8350

Publiée le 2026-02-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le CMS BiEticaret (versions 2.1.13 à 19022026) contient une faille qui permet à un attaquant de contourner l'authentification et d'obtenir un accès non autorisé à des fonctions critiques du système. En exploitant cette vulnérabilité via le réseau, un attaquant distant peut potentiellement exécuter des commandes arbitraires ou manipuler les réponses du serveur pour compromettre l'ensemble du site. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur et une complexité technique minimale.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification manquante · CWE-306 CWE-698

Publiée2026-02-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Execution After Redirect (EAR), Missing Authentication for Critical Function vulnerability in Inrove Software and Internet Services BiEticaret CMS allows Authentication Bypass, HTTP Response Splitting. This issue affects BiEticaret CMS: from 2.1.13 through 19022026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.