FICHE CVE

CVE-2024-2573

Publiée le 2024-03-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système SourceCodester Employee Task Management System 1.0 présente une vulnérabilité dans le fichier `/task-info.php` permettant l'exécution de code à distance. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour exécuter des commandes arbitraires sur votre serveur. L'exploit étant disponible publiquement et ne nécessitant aucun privilège particulier, le seuil d'entrée pour mener une attaque est faible.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2024-03-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability classified as critical has been found in SourceCodester Employee Task Management System 1.0. Affected is an unknown function of the file /task-info.php. The manipulation leads to execution after redirect. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-257076.