FICHE CVE

CVE-2006-5440

Publiée le 2006-10-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Comdev Form Designer 4.1 est vulnérable si la configuration PHP du serveur a l'option `register_globals` activée. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant simplement une URL spécialement conçue. Cette exploitation est facile à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-10-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in adminfoot.php in Comdev Form Designer 4.1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the path[docroot] parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.