CVE-2006-4984
Publiée le 2006-09-26 · Dernière modification le 2026-06-16
Le CMS Grayscale BandSite est vulnérable à l'inclusion de fichiers à distance via des paramètres spécifiques dans les scripts de liste de diffusion et de téléchargement MP3 du panneau d'administration. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code PHP arbitraire sur votre serveur en fournissant une URL malveillante. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est relativement simple si les scripts concernés sont accessibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Grayscale BandSite CMS allow remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[root_path] parameter in (1) adminpanel/includes/mailinglist/mlist_xls.php and (2) adminpanel/includes/add_forms/addmp3.php. NOTE: the other vectors from the original disclosure are already covered by CVE-2006-3193.