FICHE CVE

CVE-2024-4349

Publiée le 2024-04-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système d'apprentissage en ligne Pisay Online E-Learning System 1.0 est affecté par une faille dans son contrôleur de leçons qui permet à un attaquant de téléverser des fichiers arbitraires sur le serveur. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur, simplement en envoyant une requête spécialement conçue via le réseau. Une fois l'opération réussie, cela pourrait lui permettre d'écraser des fichiers système ou d'exécuter du code malveillant pour compromettre le serveur.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Envoi de fichier non restreint · CWE-434

Publiée2024-04-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in SourceCodester Pisay Online E-Learning System 1.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /lesson/controller.php. The manipulation of the argument file leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-262489 was assigned to this vulnerability.