FICHE CVE

CVE-2020-29284

Publiée le 2020-12-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système Multi Restaurant Table Reservation System 1.0 est affecté par une faille dans la manière dont il gère les requêtes d'identifiants de table. Un attaquant non authentifié peut envoyer une requête web spécialement conçue pour voler des données, modifier des enregistrements dans la base de données ou potentiellement prendre le contrôle du système. Cette attaque est facile à exécuter à distance et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2020-12-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The file view-chair-list.php in Multi Restaurant Table Reservation System 1.0 does not perform input validation on the table_id parameter which allows unauthenticated SQL Injection. An attacker can send malicious input in the GET request to /dashboard/view-chair-list.php?table_id= to trigger the vulnerability.