FICHE CVE
CVE-2006-5076
Publiée le 2006-09-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 0.4.5 du back-end d'OpenConcept est affectée par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL spécialement conçue à l'application web, un attaquant distant peut exécuter des commandes sans avoir besoin d'identifiants de connexion ni d'interaction avec l'utilisateur. Il s'agit d'une attaque réseau directe qui peut mener à une compromission complète du système concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in OpenConcept Back-End 0.4.5 allow remote attackers to execute arbitrary PHP code via a URL in the includes_path parameter in (1) admin/index.php, (2) Facts.php, or (3) search.php.