FICHE CVE

CVE-2006-4428

Publiée le 2006-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Jupiter CMS 1.1.5 est affecté par une faille qui pourrait permettre à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant pourrait y parvenir en envoyant une URL spécialement conçue au fichier `index.php`, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Veuillez toutefois noter qu'il existe un débat sur la question de savoir si cette vulnérabilité est réellement exploitable en pratique.

CVSS 3.19.8 CRITIQUE

Publiée2006-08-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in index.php in Jupiter CMS 1.1.5 allows remote attackers to execute arbitrary PHP code via a URL in the template parameter. NOTE: CVE disputes this claim, since the $template variable is defined as a static value before it is referenced in an include statement