Faille de téléversement de fichier

Définition (faille de téléversement de fichier) : une faille de téléversement de fichier permet à un attaquant d’envoyer sur votre serveur un fichier malveillant (script déguisé en image ou en document) via un formulaire mal protégé, puis de l’exécuter.

C’est l’une des failles les plus dangereuses : elle peut donner un contrôle complet du site. Elle touche surtout les formulaires de candidature, de devis ou de support.

• Vérifier le type réel du fichier, pas seulement son extension.
• Stocker les fichiers hors de la zone exécutable du serveur.
• Limiter la taille et les formats acceptés.

Pour aller plus loin : consultez nos articles sur la sécurité web, les formulaires et WordPress, et découvrez notre offre de protection de site web.

Nos conseils à propos de les failles de téléversement :