CVE-2006-4277
Publiée le 2006-08-21 · Dernière modification le 2026-06-16
Les versions 1.6 et antérieures de Tutti Nova sont vulnérables à l'inclusion de fichiers à distance via certains paramètres PHP. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire sur votre serveur en envoyant simplement une URL spécialement conçue. Cette exploitation est facile à réaliser et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Tutti Nova 1.6 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the TNLIB_DIR parameter to (1) include/novalib/class.novaAdmin.mysql.php and (2) novalib/class.novaRead.mysql.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.