FICHE CVE

CVE-2006-4366

Publiée le 2006-08-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

RedBLoG 0.5 est affecté par une faille dans son fichier index.php qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au paramètre `root_path`, un attaquant distant peut exécuter des commandes sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Il s'agit d'une attaque réseau directe qui ne nécessite aucune authentification préalable.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in index.php in RedBLoG 0.5 allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.