FICHE CVE
CVE-2021-41694
Publiée le 2021-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 4.2.7.7 de Premiumdatingscript est affectée par une faille dans son processus de changement de mot de passe. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour compromettre totalement le compte d'un utilisateur, lui octroyant un contrôle complet sur les données et les paramètres du compte. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Incorrect Access Control vulnerability exists in Premiumdatingscript 4.2.7.7 via the password change procedure in requests\user.php.