FICHE CVE

CVE-2006-4477

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Visual Shapers ezContents 2.0.3 est affecté par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant distant peut déclencher cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur en envoyant des paramètres d'URL spécifiquement conçus. Comme elle ne nécessite qu'un accès réseau et présente une faible complexité, il s'agit d'un exploit simple pour toute personne capable d'atteindre le serveur web.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in Visual Shapers ezContents 2.0.3 allow remote attackers to execute arbitrary PHP code via an empty GLOBALS[rootdp] parameter and an ftps URL in the (1) GLOBALS[admin_home] parameter in (a) diary/event_list.php, (b) gallery/gallery_summary.php, (c) guestbook/showguestbook.php, (d) links/showlinks.php, and (e) reviews/review_summary.php; and the (2) GLOBALS[language_home] parameter in (f) calendar/calendar.php, (g) news/shownews.php, (h) poll/showpoll.php, (i) search/search.php, (j) toprated/toprated.php, and (k) whatsnew/whatsnew.php.