FICHE CVE

CVE-2010-4800

Publiée le 2011-04-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

BaconMap 1.0 est affecté par une faille dans le fichier `doadd.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En exploitant cette vulnérabilité, un attaquant distant peut lire, modifier ou supprimer des données sensibles au sein de l'application. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 2.07.5 ÉLEVÉE
Type de faiblesse
Publiée2011-04-27
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in doadd.php in BaconMap 1.0 allows remote attackers to execute arbitrary SQL commands via the type parameter.