CVE-2006-4476
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
Les versions de Joomla! CMS antérieures à la 1.0.11 contiennent plusieurs failles d'injection qui pourraient permettre à un attaquant distant de compromettre la confidentialité, l'intégrité et la disponibilité du site. Un attaquant peut exécuter ces exploits via le réseau sans avoir besoin d'un compte utilisateur ni de toute interaction de la part d'un utilisateur légitime. Comme la complexité de l'attaque est faible et ne nécessite aucune authentification, ces failles sont relativement faciles à déclencher.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in Joomla! before 1.0.11, related to "Injection Flaws," allow attackers to have an unknown impact via (1) globals.php, which uses include_once() instead of require(); (2) the $options variable; (3) Admin Upload Image; (4) ->load(); (5) content submissions when frontpage is selected; (6) the mosPageNav constructor; (7) saveOrder functions; (8) the absence of "exploit blocking rules" in htaccess; and (9) the ACL.