FICHE CVE
CVE-2005-1949
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le plugin ePing pour le portail e107 est vulnérable à une faille d'injection de commandes dans sa logique de validation d'adresse. Un attaquant distant non authentifié peut prendre le contrôle total du serveur en envoyant des caractères de shell spécialement conçus via le paramètre `eping_host`. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est relativement facile via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The eping_validaddr function in functions.php for the ePing plugin for e107 portal allows remote attackers to execute arbitrary commands via shell metacharacters after a valid argument to the eping_host parameter.