FICHE CVE
CVE-2006-4970
Publiée le 2006-09-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
WAHM E-Commerce Pie Cart Pro est affecté par une faille dans son mécanisme de chargement de contenu. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Cette attaque peut être lancée à distance via le réseau et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in enc/content.php in WAHM E-Commerce Pie Cart Pro allows remote attackers to execute arbitrary PHP code via a URL in the Home_Path parameter.