FICHE CVE
CVE-2020-20300
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
WeiPHP 5.0 est affecté par une faille d'injection SQL qui permet à un attaquant distant non authentifié de lire, modifier ou supprimer des données au sein de la base de données. L'exploitation est simple, nécessitant uniquement un accès réseau basique au serveur web et aucune interaction de l'utilisateur. Comme elle permet un contrôle total de la base de données, elle peut conduire à une compromission complète de l'application.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in the wp_where function in WeiPHP 5.0.