Résumé
généré automatiquement à partir des données NVDSegue CMS, dans les versions antérieures à 1.3.6, présente une faille de téléversement de fichiers sans restriction. Lorsque Apache HTTP Server traite les fichiers .phtml avec l'interpréteur PHP, un attaquant distant peut déposer des fichiers .phtml dans le répertoire userfiles/ et ainsi exécuter du code PHP arbitraire. La sévérité est élevée, avec un score CVSS v2.0 de 7.5.
Description NVD (anglais)
Unrestricted file upload vulnerability in Segue CMS before 1.3.6, when the Apache HTTP Server handles .phtml files with the PHP interpreter, allows remote attackers to upload and execute arbitrary PHP code by placing .phtml files in the userfiles/ directory.
EPSS · FIRST.org
1,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 69 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 déc. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.