FICHE CVE

CVE-2020-28070

Publiée le 2020-12-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion des anciens élèves SourceCodester Alumni Management System 1.0 contient une faille dans la page `view_event.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. Un attaquant distant peut utiliser cette vulnérabilité pour prendre le contrôle total du serveur, y compris la possibilité d'exécuter du code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2020-12-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SourceCodester Alumni Management System 1.0 is affected by SQL injection causing arbitrary remote code execution from GET input in view_event.php via the 'id' parameter.