Xerte Online Toolkits <= 3.14 Importation de modèle non authentifiée permettant une importation arbitraire de fichiers et conduisant à une exécution de code à distance

Cette vulnérabilité est particulièrement critique en raison de sa facilité d'exploitation et de son impact potentiel. Un attaquant peut contourner les contrôles d'authentification dans le fichier import.php pour télécharger une archive de modèle contenant du code PHP malveillant dans le répertoire des médias. Ce code PHP est ensuite extrait vers un chemin accessible via le serveur web, permettant à l'attaquant de l'exécuter directement. Cela peut permettre à un attaquant de compromettre l'ensemble du système, d'accéder à des données sensibles, de modifier le contenu du site web, ou même d'utiliser le serveur comme point de pivot pour attaquer d'autres systèmes sur le réseau. La nature non authentifiée de l'exploitation rend cette vulnérabilité particulièrement dangereuse, car elle peut être exploitée sans nécessiter d'informations d'identification.

Organizations and individuals using Xerte Online Toolkits for e-learning content creation and delivery are at risk. This includes educational institutions, training providers, and businesses that rely on Xerte Online Toolkits for internal or external training programs. Shared hosting environments are particularly vulnerable, as a compromised Xerte Online Toolkits installation could potentially impact other websites hosted on the same server.

• php: Examine web server access logs for requests to import.php with unusual or suspicious ZIP archive filenames.

 grep "import.php" /var/log/apache2/access.log | grep -i zip

• php: Check the media directory for newly created PHP files with unexpected names or content.

 find /var/www/xerte/media -name '*.php' -print

• generic web: Monitor network traffic for attempts to upload ZIP archives to the Xerte Online Toolkits server. Use a WAF to detect and block suspicious upload patterns. • generic web: Review Xerte Online Toolkits configuration files for any unusual or insecure settings related to file uploads.

1. 2026-03-20Disclosure

   disclosure

1. Réservé2026-03-17
2. Publiée2026-03-20
3. EPSS mis à jour2026-03-27

La principale mesure d'atténuation consiste à mettre à jour Xerte Online Toolkits vers une version corrigée dès que possible. En attendant la mise à jour, il est possible de renforcer la sécurité en désactivant temporairement la fonctionnalité d'importation de modèles. Il est également recommandé de mettre en œuvre des règles de pare-feu d'application web (WAF) pour bloquer les requêtes contenant des archives ZIP malveillantes. Surveillez attentivement les journaux du serveur web pour détecter toute activité suspecte, en particulier les tentatives de téléchargement de fichiers avec des extensions PHP. Une analyse régulière des fichiers du serveur peut également aider à identifier les fichiers malveillants qui auraient pu être téléchargés.