CVE-2006-5472
Publiée le 2006-10-24 · Dernière modification le 2026-06-16
La bibliothèque Softerra PHP Developer version 1.5.3 et versions antérieures sont affectées par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers certains fichiers de la bibliothèque, un attaquant peut forcer l'application à inclure et à exécuter un script distant malveillant. Cette attaque peut être réalisée via le réseau, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in Softerra PHP Developer Library 1.5.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the lib_dir parameter in (1) lib/registry.lib.php, (2) lib/sqlcompose.lib.php, and (3) lib/sqlsearch.lib.php.