Remote file inclusion

Remote File Inclusion (RFI) est un type de vulnérabilité trouvé le plus souvent sur des sites web. Il permet à un attaquant d'inclure un fichier distant, généralement par le biais d'un script sur le serveur web. La vulnérabilité est due à l'utilisation de l'entrée fournie par l'utilisateur sans validation adéquate. Elle peut conduire à :l'exécution de code sur le serveur web l'exécution de code sur le côté client comme le JavaScript qui peut conduire à d'autres attaques comme le cross-site scripting (XSS) le déni de service (DoS) le vol de données / manipulation.

Texte : extrait de l'article Wikipédia « Remote File Inclusion », sous licence CC BY-SA 4.0.