FICHE CVE

CVE-2005-2685

Publiée le 2005-08-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

SaveWebPortal 3.4 (et potentiellement le package PhpMyExplorer inclus) permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une requête directe vers un script d'édition de fichiers spécifique, un attaquant peut écraser des fichiers système avec son propre code malveillant. Cette exploitation est facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, seulement un accès réseau au portail web.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-08-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SaveWebPortal 3.4 allows remote attackers to execute arbitrary PHP code via a direct request to admin/PhpMyExplorer/editerfichier.php, then editing the desired file to contain the PHP code, as demonstrated using header.php in the fichier parameter. NOTE: it is possible that this vulnerability stems from PhpMyExplorer, which is a separate package.