FICHE CVE

CVE-2006-4423

Publiée le 2006-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Bigace 1.8.2 est affecté par une faille d'inclusion de fichier distant permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Cette action peut être réalisée via le réseau, sans aucune authentification ni interaction de l'utilisateur. L'exploitation étant simple à déclencher via une URL manipulée, elle présente un risque important pour le système hôte.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in Bigace 1.8.2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[_BIGACE][DIR][admin] parameter in (a) system/command/admin.cmd.php, (b) admin/include/upload_form.php, and (c) admin/include/item_main.php; and the (2) GLOBALS[_BIGACE][DIR][libs] parameter in (d) system/command/admin.cmd.php and (e) system/command/download.cmd.php.