FICHE CVE

CVE-2006-5078

Publiée le 2006-09-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 00.04.03 et antérieures de Polaring sont affectées par une faille dans le fichier `view/general.php`. Un attaquant non authentifié peut envoyer une URL spécialement conçue pour exécuter du code PHP arbitraire sur votre serveur, lui accordant potentiellement le contrôle total de l'application. Cette attaque peut être réalisée à distance via le réseau avec une faible complexité technique et ne nécessite aucune interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-09-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in view/general.php in Kristian Niemi Polaring 00.04.03 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the _SESSION[dirMain] parameter.