FICHE CVE

CVE-2019-6126

Publiée le 2019-01-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le script PHP Scripts Mall Advance Peer to Peer MLM Script v1.7.0 est affecté par une faille dans les contrôles d'accès de son panneau d'administration. Un attaquant distant peut contourner les exigences de connexion en naviguant directement vers des URL d'administration spécifiques afin de consulter des informations sensibles sur les utilisateurs et le personnel. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via un réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2019-01-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Admin Panel of PHP Scripts Mall Advance Peer to Peer MLM Script v1.7.0 allows remote attackers to bypass intended access restrictions by directly navigating to admin/dashboard.php or admin/user.php, as demonstrated by disclosure of information about users and staff.