FICHE CVE

CVE-2006-4969

Publiée le 2006-09-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

WAHM E-Commerce Pie Cart Pro est affecté par plusieurs failles qui permettent à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers l'une des nombreuses pages vulnérables, un attaquant peut forcer l'application à inclure et à exécuter un script malveillant provenant d'une source externe. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-09-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in WAHM E-Commerce Pie Cart Pro allow remote attackers to execute arbitrary PHP code via a URL in the Inc_Dir parameter in (1) affiliates.php, (2) orders.php, (3) events.php, (4) index.php, (5) articles.php, (6) faqs.php, (7) guestbook.php, (8) catalog.php, (9) wholesale.php, (10) weblinks.php, (11) certificates.php, (12) sitesearch.php, (13) contact.php, (14) sitemap.php, (15) search.php, (16) registry.php, or (17) error.php.