FICHE CVE
CVE-2002-0206
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 5.3.1 et antérieures de PHP-Nuke sont vulnérables à l'exécution de code à distance via le fichier `index.php`. Un attaquant peut exécuter du code PHP arbitraire sur votre serveur simplement en transmettant l'URL d'un script malveillant via le paramètre `file`. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
index.php in Francisco Burzi PHP-Nuke 5.3.1 and earlier, and possibly other versions before 5.5, allows remote attackers to execute arbitrary PHP code by specifying a URL to the malicious code in the file parameter.