FICHE CVE

CVE-2006-4851

Publiée le 2006-09-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

BolinOS 4.5.5 et les versions antérieures sont sensibles à l'exécution de code à distance via le fichier `gBHTMLEditor.php`. Un attaquant non authentifié peut prendre le contrôle du serveur en envoyant une URL malveillante au paramètre `gBRootPath`. Cette exploitation est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-09-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in system/_b/contentFiles/gBHTMLEditor.php in BolinOS 4.5.5 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the gBRootPath parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.