FICHE CVE
CVE-2022-47780
Publiée le 2023-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Bangresto 1.0 est affecté par une faille d'injection SQL dans le paramètre `itemID`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données sensibles au sein de la base de données. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, son exécution à distance est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL Injection vulnerability in Bangresto 1.0 via the itemID parameter.