FICHE CVE
CVE-2022-45677
Publiée le 2023-02-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système de gestion des frais de scolarité tanujpatra228 est affecté par une faille dans son processus de connexion des étudiants. Un attaquant non authentifié disposant d'un accès réseau peut utiliser une adresse e-mail spécialement conçue pour exécuter des commandes arbitraires sur la base de données, ce qui pourrait lui permettre de voler, modifier ou supprimer des données sensibles. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants, l'exécution à distance est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL Injection Vulnerability in tanujpatra228 Tution Management System (TMS) via the email parameter to processes/student_login.process.php.