FICHE CVE
CVE-2022-44296
Publiée le 2022-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Sanitization Management System v1.0 est affecté par une faille d'injection SQL dans la page de gestion des remarques. Un attaquant disposant d'identifiants d'administrateur peut exploiter cette vulnérabilité via le réseau pour lire, modifier ou supprimer n'importe quelle donnée au sein de la base de données. Comme l'attaque nécessite des privilèges de haut niveau, elle ne peut pas être exécutée par un utilisateur externe non authentifié.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sanitization Management System v1.0 is vulnerable to SQL Injection via /php-sms/admin/quotes/manage_remark.php?id=.