FICHE CVE

CVE-2006-4283

Publiée le 2006-08-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.0.6 et 1.0.7 de SOLMETRA SPAW Editor sont affectées par des failles d'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue vers certains scripts de l'éditeur. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants, l'exploitation est relativement facile.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in SOLMETRA SPAW Editor 1.0.6 and 1.0.7 allow remote attackers to execute arbitrary PHP code via a URL in the spaw_dir parameter in dialogs/ scripts including (1) a.php, (2) collorpicker.php, (3) img.php, (4) img_library.php, (5) table.php, or (6) td.php.