FICHE CVE

CVE-2006-4441

Publiée le 2006-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le CMS Ay System Solutions version 2.6 et versions antérieures est affecté par une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Cette attaque est facile à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in Ay System Solutions CMS 2.6 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the path[ShowProcessHandle] parameter to (1) home.php or (2) impressum.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.