CVE-2006-4890
Publiée le 2006-09-19 · Dernière modification le 2026-06-16
UNAK-CMS (version 1.5 et antérieures) est affecté par une faille dans ses composants de gestionnaire de fichiers et de boîte de dialogue de liens. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue contenant un chemin malveillant. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in UNAK-CMS 1.5 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the dirroot parameter to (1) fckeditor/editor/filemanager/browser/default/connectors/php/connector.php or (2) fckeditor/editor/dialog/fck_link.php.