CVE-2006-4348
Publiée le 2006-08-24 · Dernière modification le 2026-06-16
La version 0.9.4 de Kochsuite pour Mambo et Joomla! est affectée par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut y parvenir en envoyant une URL spécialement conçue au fichier `config.kochsuite.php`, lui permettant ainsi de prendre le contrôle de l'application. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in config.kochsuite.php in the Kochsuite (com_kochsuite) 0.9.4 component for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.