FICHE CVE
CVE-2020-29287
Publiée le 2020-12-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système de gestion de location de voitures (Car Rental Management System) v1.0 est affecté par une faille d'injection SQL dans ses pages de consultation et de réservation de véhicules. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données sensibles de la base de données. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An SQL injection vulnerability was discovered in Car Rental Management System v1.0 can be exploited via the id parameter in view_car.php or the car_id parameter in booking.php.