FICHE CVE

CVE-2024-2569

Publiée le 2024-03-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion des tâches des employés SourceCodester (version 1.0) est vulnérable à une attaque à distance ciblant le fichier `/admin-manage-user.php`. Un attaquant peut exécuter des commandes arbitraires sur le serveur, compromettant potentiellement la confidentialité et l'intégrité de vos données. Cette opération peut être réalisée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2024-03-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in SourceCodester Employee Task Management System 1.0 and classified as critical. Affected by this issue is some unknown functionality of the file /admin-manage-user.php. The manipulation leads to execution after redirect. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-257072.