FICHE CVE

CVE-2024-3376

Publiée le 2024-04-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de gestion de laboratoire informatique SourceCodester Computer Laboratory Management System 1.0 est affecté par une faille dans la manière dont il gère les redirections via l'argument `url` dans le fichier `config.php`. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le serveur, compromettant potentiellement la confidentialité et l'intégrité du système. L'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698 CWE-670

Publiée2024-04-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability classified as critical has been found in SourceCodester Computer Laboratory Management System 1.0. This affects an unknown part of the file config.php. The manipulation of the argument url leads to execution after redirect. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-259497 was assigned to this vulnerability.