FICHE CVE
CVE-2021-43506
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système Sourcecodester Simple Client Management System 1.0 est affecté par une faille dans sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut utiliser un mot de passe spécialement conçu pour contourner l'authentification et exécuter des commandes arbitraires sur la base de données, permettant potentiellement le vol ou la suppression de toutes les données du système. Cette attaque est facile à exécuter et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An SQL Injection vulnerability exists in Sourcecodester Simple Client Management System 1.0 via the password parameter in Login.php.