CVE-2021-44582
Publiée le 2022-06-10 · Dernière modification le 2026-06-17
Le système de gestion de transfert d'argent Sourcecodester Money Transfer Management System 1.0 est affecté par une faille qui permet à un utilisateur enregistré de s'octroyer des privilèges d'administrateur. En manipulant l'URL, un attaquant disposant d'un compte basique peut prendre le contrôle total du système, y compris la possibilité de lire, modifier ou supprimer n'importe quelle donnée. Cette action est facile à exécuter à distance et ne nécessite qu'une connexion utilisateur standard pour être réalisée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Privilege Escalation vulnerability exists in Sourcecodester Money Transfer Management System 1.0, which allows a remote malicious user to gain elevated privileges to the Admin role via any URL.