CVE-2006-5085
Publiée le 2006-09-29 · Dernière modification le 2026-06-16
Le plugin Blog Pixel Motion 2.1.1 est affecté par une faille dans son fichier de configuration qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut y parvenir simplement en envoyant une requête spécialement conçue vers le paramètre `nom_blog`, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme cette faille est accessible via le réseau et facile à exécuter, elle peut entraîner une compromission complète du serveur web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Static code injection vulnerability in config.php in Blog Pixel Motion 2.1.1 allows remote attackers to execute arbitrary PHP code via the nom_blog parameter, which is injected into include/variables.php.