FICHE CVE

CVE-2024-2571

Publiée le 2024-03-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion des tâches des employés SourceCodester 1.0 est vulnérable à une attaque à distance ciblant le fichier `/manage-admin.php`. Un attaquant non authentifié peut envoyer une requête malveillante via le réseau pour exécuter des actions non autorisées sur le système, sans aucune interaction de l'utilisateur. Comme l'exploit est disponible publiquement et ne nécessite aucun privilège particulier, cela représente un risque important pour les installations exposées.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2024-03-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in SourceCodester Employee Task Management System 1.0. It has been declared as critical. This vulnerability affects unknown code of the file /manage-admin.php. The manipulation leads to execution after redirect. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-257074 is the identifier assigned to this vulnerability.