CVE-2020-35378

Online Bus Ticket Reservation 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant de contourner l'authentification ou d'exécuter des commandes de base de données arbitraires. Comme il s'agit d'une vulnérabilité accessible via le réseau qui ne nécessite ni identifiants ni interaction de l'utilisateur, elle est facile à exploiter pour un attaquant distant. En cas de succès, l'attaquant peut compromettre totalement la base de données sous-jacente, avec le risque de voler ou de supprimer toutes les données stockées.