FICHE CVE
CVE-2005-1971
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version .11 Beta et les versions antérieures d'InteractivePHP FusionBB sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut utiliser des URL spécialement conçues pour lire des fichiers locaux sensibles sur le serveur. Cette exploitation est facile à exécuter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in InteractivePHP FusionBB .11 Beta and earlier allows remote attackers to include arbitrary local files via ".." sequences in the language parameter.