CVE-2006-4457
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
Les versions 2.1.4 et antérieures de phpECard sont vulnérables à une faille d'inclusion de fichier distant dans le fichier `index.php`. Un attaquant peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue au paramètre `include_path`. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in index.php in phpECard 2.1.4 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the include_path parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.