FICHE CVE
CVE-2002-2305
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le logiciel Immobilier real estate est affecté par une faille dans la page `agentadmin.php` qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. Un attaquant distant peut exploiter cette vulnérabilité sans avoir besoin de compte ni d'interaction de l'utilisateur, simplement en envoyant des requêtes spécialement conçues via le réseau. En cas de succès, cela pourrait lui permettre de consulter, modifier ou supprimer des données sensibles au sein de la base de données du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in agentadmin.php in Immobilier allows remote attackers to execute arbitrary SQL commands via the (1) agentname or (2) agentpassword parameter.