FICHE CVE
CVE-2020-21377
Publiée le 2020-12-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Yunyecms V2.0.1 est affecté par une faille dans le paramètre `selcart` qui permet l'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données au sein de la base de données. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in yunyecms V2.0.1 via the selcart parameter.