FICHE CVE
CVE-2020-29285
Publiée le 2020-12-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Point of Sales in PHP/PDO 1.0 est affecté par une faille d'injection SQL dans le fichier `edit_category.php`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données sensibles au sein de la base de données. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability was discovered in Point of Sales in PHP/PDO 1.0, which can be exploited via the id parameter to edit_category.php.