FICHE CVE
CVE-2020-29283
Publiée le 2020-12-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système de prise de rendez-vous médicaux en ligne est affecté par une faille dans le fichier `getuser.php` permettant une injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement conçue pour voler, modifier ou supprimer des données au sein de la base de données. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, l'exécution de cette attaque est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An SQL injection vulnerability was discovered in Online Doctor Appointment Booking System PHP and Mysql via the q parameter to getuser.php.