CVE-2020-23832 in Car Rental Management System

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de type Cross-Site Scripting (XSS) persistant dans message_admin.php du système de gestion de location de voitures Projectworlds v1.0 permet aux attaquants distants non authentifiés de récupérer un cookie de session de connexion administrateur et de voler une session administrateur lors de la connexion d'un administrateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 06/10/2020
• Modérer: accepté
• Entrée: VDB-162299
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.02109
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23832
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23832/