FICHE CVE
CVE-2005-1965
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Broadpool Siteframe utilisant le fichier `siteframe.php` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes arbitraires sur votre serveur simplement en envoyant une URL spécialement conçue. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in siteframe.php for Broadpool Siteframe allows remote attackers to execute arbitrary code via a URL in the LOCAL_PATH parameter.