FICHE CVE
CVE-2010-4797
Publiée le 2011-04-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Truworth Flex Timesheet est affecté par des failles d'injection SQL dans son formulaire de connexion. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour consulter, modifier ou supprimer des données sans avoir besoin d'identifiants de compte. Comme l'attaque ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in the log-in form in Truworth Flex Timesheet allow remote attackers to execute arbitrary SQL commands via the (1) Username and (2) Password fields.