FICHE CVE

CVE-2005-0931

Publiée le 2005-03-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

L'extension Includer (versions 1.0 et 1.1) pour PHP est affectée par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serveur. Un attaquant peut déclencher cela en forçant l'application à inclure un fichier malveillant provenant d'une source externe. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-03-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

cve@mitre.org
af854a3a-2127-422b-91ae-364da2661108

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in The Includer 1.0 and 1.1 allows remote attackers to execute arbitrary PHP code.