FICHE CVE

CVE-2023-46956

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système Packers and Movers Management System v.1.0 est affecté par une faille d'injection SQL dans la page de gestion des utilisateurs. Un attaquant disposant de privilèges administratifs peut l'utiliser pour exécuter du code arbitraire sur le serveur, prenant potentiellement le contrôle total du système. L'attaque peut être lancée à distance via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà des identifiants de haut niveau.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in Packers and Movers Management System v.1.0 allows a remote attacker to execute arbitrary code via crafted payload to the /mpms/admin/?page=user/manage_user&id file.