FICHE CVE

CVE-2006-5022

Publiée le 2006-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le système pNews 1.1.0 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécifiquement conçue vers le fichier `global.php`, un acteur distant peut forcer le système à inclure et à exécuter un script externe malveillant. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in includes/global.php in Joshua Wilson pNews System 1.1.0 (aka PowerNews) allows remote attackers to execute arbitrary PHP code via a URL in the nbs parameter.