CVE-2006-5021
Publiée le 2006-09-27 · Dernière modification le 2026-06-16
La version 0.5 de RedBLoG est affectée par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme la vulnérabilité est accessible via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant distant peut facilement prendre le contrôle total du système. Vous pouvez résoudre ce problème en mettant à jour le logiciel ou en restreignant l'accès aux fichiers PHP concernés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in redgun RedBLoG 0.5 allow remote attackers to execute arbitrary PHP code via a URL in (1) the root parameter in imgen.php, and the root_path parameter in (2) admin/config.php, (3) common.php, and (4) admin/index.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.