FICHE CVE

CVE-2006-4372

Publiée le 2006-08-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations de Mambo utilisant le composant Lurm Constructor (version 0.6b et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue vers le fichier `admin.lurm_constructor.php`. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in admin.lurm_constructor.php in the Lurm Constructor component (com_lurm_constructor) 0.6b and earlier for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the lm_absolute_path parameter.