FICHE CVE

CVE-2026-13724

Publiée le 2026-07-20 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Le système de gestion de la formation d'entreprise (versions antérieures à dd1a9df64) présente une faille où les contrôles de sécurité sont gérés par le client plutôt que par le serveur. Un utilisateur authentifié disposant d'un accès réseau peut manipuler les données d'entrée pour contourner ces restrictions et modifier des informations qu'il ne devrait pas pouvoir changer. L'attaque étant simple et ne nécessitant aucune interaction de l'utilisateur, elle est relativement facile à exécuter une fois qu'un compte avec des privilèges restreints a été obtenu.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-07-20

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Client-Side Enforcement of Server-Side Security vulnerability in Gobito Informatics Technologies Engineering Industry and Trade Ltd. Co. Corporate Training Management System allows Input Data Manipulation. This issue affects Corporate Training Management System: before dd1a9df64.