FICHE CVE
CVE-2022-34557
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système Barangay Management System v1.0 est affecté par une faille d'injection SQL dans la page de traitement des permis. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut envoyer des requêtes réseau spécialement conçues pour lire, modifier ou supprimer des données sensibles de la base de données sous-jacente. Cette exploitation est relativement facile à réaliser et ne nécessite qu'une authentification basique ainsi qu'un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Barangay Management System v1.0 was discovered to contain a SQL injection vulnerability via the hidden_id parameter at /pages/permit/permit.php.