CVE-2006-4987
Publiée le 2006-09-26 · Dernière modification le 2026-06-16
Les installations de Wili-CMS sont vulnérables à l'inclusion de fichiers distants, ce qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en envoyant une URL spécialement conçue vers certains fichiers de modèles, ce qui ne nécessite qu'un accès réseau et aucune authentification préalable. Il s'agit d'une attaque simple qui peut mener à une compromission complète du système concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Patrick Michaelis Wili-CMS allow remote attackers to execute arbitrary PHP code via a URL in the globals[content_dir] parameter in (1) example-view/templates/article.php, (2) example-view/templates/root.php, and (3) example-view/templates/dates_list.php.