FICHE CVE
CVE-2006-4469
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les sites Joomla! utilisant des versions antérieures à la 1.0.11 sont sensibles à une faille dans le composant PEAR.php. Un attaquant non authentifié peut envoyer une requête spécialement conçue via le réseau pour exécuter du code arbitraire sur votre serveur. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exploitation est relativement facile si votre système est exposé sur Internet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in PEAR.php in Joomla! before 1.0.11 allows remote attackers to perform "remote execution," related to "Injection Flaws."