CVE-2006-5435
Publiée le 2006-10-20 · Dernière modification le 2026-06-16
Les forums phpBB version 2.0.10 et versions antérieures sont sensibles à une faille d'inclusion de fichier distant dans le script de gestion des groupes. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement exécuter du code PHP arbitraire sur votre serveur en manipulant un paramètre d'URL spécifique. Bien que le score CVSS soit élevé, l'éditeur conteste la validité de cette faille, suggérant qu'elle pourrait être difficile, voire impossible, à exploiter en pratique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in groupcp.php in phpBB 2.0.10 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. NOTE: CVE and the vendor dispute this vulnerability because $phpbb_root_path is defined before use