FICHE CVE

CVE-2020-28073

Publiée le 2020-12-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion de bibliothèque SourceCodester Library Management System 1.0 est vulnérable à une faille d'injection SQL. Un attaquant distant peut exploiter cette faille pour contourner les écrans de connexion et usurper l'identité de n'importe quel utilisateur, y compris les administrateurs, obtenant ainsi un contrôle total sur les données du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via une connexion réseau standard.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2020-12-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SourceCodester Library Management System 1.0 is affected by SQL Injection allowing an attacker to bypass the user authentication and impersonate any user on the system.