FICHE CVE
CVE-2006-4451
Publiée le 2006-08-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
CJ Tag Board 3.0 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut déclencher cela en envoyant un en-tête User-Agent spécialement conçu ou un paramètre spécifique dans une requête web. Comme aucune authentification ni interaction de l'utilisateur n'est requise, l'attaque peut être exécutée via le réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Direct static code injection vulnerability in CJ Tag Board 3.0 allows remote attackers to execute arbitrary PHP code via the (1) User-Agent HTTP header in tag.php, which is executed by all.php, and (2) the banned parameter in admin_index.php.