CVE-2006-4859
Publiée le 2006-09-19 · Dernière modification le 2026-06-16
Lite Mambo CMS (version 1.0.4.2L et versions antérieures) est affecté par une faille dans son formulaire de contact qui ne valide pas correctement les extensions des fichiers téléchargés. Un attaquant distant non authentifié peut contourner ces vérifications en utilisant une double extension de fichier pour télécharger et exécuter du code PHP malveillant sur votre serveur. Comme cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur, l'exploitation via un réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unrestricted file upload vulnerability in contact.html.php in the Contact (com_contact) component in Limbo (aka Lite Mambo) CMS 1.0.4.2L and earlier allows remote attackers to upload PHP code to the images/contact folder via a filename with a double extension in the contact_attach parameter in a contact option in index.php, which bypasses an insufficiently restrictive regular expression.