CVE-2006-4445
Publiée le 2006-08-29 · Dernière modification le 2026-06-16
CuteNews 1.3.x est vulnérable à une faille d'inclusion de fichier distant (RFI) dans ses pages d'actualités et de recherche. Un attaquant non authentifié peut exploiter cette faille via le réseau en envoyant une URL spécialement conçue pour exécuter du code PHP arbitraire sur votre serveur. Comme elle ne nécessite ni identifiants ni interaction de l'utilisateur, l'attaque est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in CuteNews 1.3.x allow remote attackers to execute arbitrary PHP code via a URL in the cutepath parameter to (1) show_news.php or (2) search.php. NOTE: CVE analysis as of 20060829 has not identified any scenarios in which these vectors could result in remote file inclusion