CVE-2006-4904
Publiée le 2006-09-21 · Dernière modification le 2026-06-16
Les versions 4.1.3 et antérieures de Qualiteam X-Cart sont affectées par une faille dans le fichier `cmpi.php` qui permet à des attaquants distants d'écraser des variables du programme. En manipulant le paramètre `xcart_dir`, un attaquant peut exécuter du code PHP arbitraire sur votre serveur, ce qui pourrait conduire à une compromission complète du système. Cette action peut être déclenchée via le réseau sans nécessiter d'authentification ni d'interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dynamic variable evaluation vulnerability in cmpi.php in Qualiteam X-Cart 4.1.3 and earlier allows remote attackers to overwrite arbitrary program variables and execute arbitrary PHP code, as demonstrated by PHP remote file inclusion via the xcart_dir parameter.