FICHE CVE
CVE-2006-4996
Publiée le 2006-09-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de Joomla! CMS utilisant des versions de JoomlaLib antérieures à la 1.2.2 sont affectées par une faille qui permet à des attaquants distants de compromettre totalement le système. Un attaquant peut prendre le contrôle complet de la confidentialité, de l'intégrité et de la disponibilité du serveur sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cet exploit est facile à exécuter via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in JoomlaLib (com_joomlalib) before 1.2.2 for Joomla! allows remote attackers to have an unknown impact, related to "Joomla globals hacked by script kiddies."