FICHE CVE

CVE-2024-2570

Publiée le 2024-03-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion des tâches pour employés SourceCodester 1.0 est susceptible de permettre l'exécution de code à distance via le fichier `edit-task.php`. Un attaquant peut exécuter des commandes non autorisées sur votre serveur pour lire ou modifier des données sans avoir besoin de mot de passe ni d'interaction avec l'utilisateur. L'exploit étant public et ne nécessitant qu'un accès réseau basique, il s'agit d'une attaque de faible complexité.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2024-03-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in SourceCodester Employee Task Management System 1.0. It has been classified as critical. This affects an unknown part of the file /edit-task.php. The manipulation leads to execution after redirect. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-257073 was assigned to this vulnerability.