FICHE CVE
CVE-2020-29280
Publiée le 2020-12-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Victor CMS v1.0 est affecté par une faille d'injection SQL dans la fonctionnalité de recherche. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire des informations sensibles de la base de données, modifier des données ou potentiellement prendre le contrôle total du serveur. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Victor CMS v1.0 application is vulnerable to SQL injection via the 'search' parameter on the search.php page.