CVE-2004-0030
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
PHPGEDVIEW 2.61 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En manipulant un paramètre de configuration spécifique pour qu'il pointe vers une URL externe malveillante, un attaquant peut prendre le contrôle total de l'application. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in (1) functions.php, (2) authentication_index.php, and (3) config_gedcom.php for PHPGEDVIEW 2.61 allows remote attackers to execute arbitrary PHP code by modifying the PGV_BASE_DIRECTORY parameter to reference a URL on a remote web server that contains the code.