CVE-2006-4918
Publiée le 2006-09-21 · Dernière modification le 2026-06-16
Simple Discussion Board 0.1.0 est affecté par des failles permettant à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en envoyant une URL spécialement conçue vers des fichiers spécifiques tels que `blank.php` ou `admin.php`, prenant potentiellement le contrôle total de l'application. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Simple Discussion Board 0.1.0 allow remote attackers to execute arbitrary PHP code via a URL in the (1) env_dir parameter to (a) blank.php, (b) admin.php, or (c) builddb.php, and the (2) script_root parameter to blank.php.