FICHE CVE

CVE-2006-4375

Publiée le 2006-08-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

affecte le composant Contacts XTD pour Mambo. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Comme l'attaque ne nécessite aucune connexion et est facile à déclencher via le réseau, elle représente un risque important pour le système hôte.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in contxtd.class.php in the Contacts XTD (ContXTD) component for Mambo (com_contxtd) allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter. NOTE: another researcher has disputed this issue, saying that the software prevents the attack by checking whether _VALID_MOS is defined