FICHE CVE
CVE-2006-4470
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Joomla! CMS antérieures à la 1.0.11 sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau au serveur peut l'exploiter en envoyant une requête spécialement conçue, ce qui pourrait lui permettre d'exécuter du code PHP arbitraire. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joomla! before 1.0.11 omits some checks for whether _VALID_MOS is defined, which allows attackers to have an unknown impact, possibly resulting in PHP remote file inclusion.