CVE-2006-5095
Publiée le 2006-09-29 · Dernière modification le 2026-06-16
La version 0.1.3b beta de MyPhotos est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant non authentifié peut déclencher cela à distance via le réseau en envoyant une requête spécialement conçue au paramètre `includesdir`. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exploitation est relativement facile à réaliser si le logiciel est installé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in index.php in MyPhotos 0.1.3b beta allows remote attackers to execute arbitrary PHP code via the includesdir parameter. NOTE: this issue is disputed by CVE on 20060927, since the includesdir is defined before being used when the product is installed according to the provided instructions