CVE-2022-26159
Le plugin d'auto-complétion dans Ametys CMS avant la version 4.5.0 permet à un attaquant distant non authentifié de lire des documents tels que...
- Publié
- 28 févr. 2022
- Mise à jour
- 3 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NModéré · 30 prochains jours
- Percentile
- 96,4 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin d'auto-complétion dans Ametys CMS avant la version 4.5.0 permet à un attaquant distant non authentifié de lire des documents tels que plugins/web/service/search/auto-completion/<domain>/en.xml (et des chemins similaires pour d'autres langues), qui contiennent tous les caractères saisis par tous les utilisateurs, y compris le contenu des pages privées. Par exemple, une page privée peut contenir des noms d'utilisateur, des adresses e-mail et éventuellement des mots de passe.
Sources
http/cves/2022/CVE-2022-26159.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Un exploit Python pour extraire automatiquement toutes les données stockées par le plugin d'auto-complétion d'Ametys CMS vers un fichier de base de données sqlite local.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.