CVE-2005-0887
Publiée le 2005-03-24 · Dernière modification le 2026-06-16
Les versions de Double Choco Latte antérieures à la 0.9.4.3 sont affectées par une faille d'injection dans la manière dont certaines actions du menu sont traitées. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête spécialement conçue pour exécuter du code PHP arbitraire sur le serveur. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Eval injection vulnerability in Double Choco Latte before 0.9.4.3 allows remote attackers to execute arbitrary PHP code via the menuAction variable in (1) functions.inc.php or (2) main.php, which causes code to be injected into an eval statement.