FICHE CVE
CVE-2020-25889
Publiée le 2020-12-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système de réservation de bus en ligne (version 1.0) est affecté par une faille dans sa page de connexion permettant une injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'écran de connexion pour obtenir des privilèges administratifs complets sur le système. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants particuliers, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Online Bus Booking System Project Using PHP/MySQL version 1.0 has SQL injection via the login page. By placing SQL injection payload on the login page attackers can bypass the authentication and can gain the admin privilege.