FICHE CVE

CVE-2020-29227

Publiée le 2020-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système Car Rental Management System 1.0 est vulnérable à une faille d'inclusion de fichier local via le paramètre « page » de son fichier index. Un attaquant peut exploiter cette faille à distance, sans aucune authentification ni interaction de l'utilisateur, pour lire des fichiers système sensibles ou exécuter du code arbitraire sur le serveur. Comme elle ne nécessite qu'un accès réseau basique et aucun privilège particulier, l'attaque est simple à réaliser.

CVSS 3.19.8 CRITIQUE

Publiée2020-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Car Rental Management System 1.0. An unauthenticated user can perform a file inclusion attack against the /index.php file with a partial filename in the "page" parameter, to cause local file inclusion resulting in code execution.