FICHE CVE

CVE-2024-2572

Publiée le 2024-03-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion des tâches des employés SourceCodester 1.0 présente une vulnérabilité dans le fichier `/task-details.php` qui permet l'exécution de code à distance. Un attaquant peut exploiter cette faille via le réseau pour exécuter des commandes non autorisées sur votre serveur, sans avoir besoin de mot de passe ni d'interaction de la part de vos utilisateurs. Comme l'attaque ne nécessite aucune authentification et présente une faible complexité, elle est relativement facile à exécuter.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2024-03-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in SourceCodester Employee Task Management System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /task-details.php. The manipulation leads to execution after redirect. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-257075.