CVE-2006-5481
Publiée le 2006-10-24 · Dernière modification le 2026-06-16
La version 1.1.1 de Castor PHP Web Builder est affectée par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En envoyant une requête spécifiquement conçue vers certains fichiers de bibliothèque, un attaquant peut forcer l'application à inclure et à exécuter un fichier distant malveillant. Cette opération peut être réalisée via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in 2le.net Castor PHP Web Builder 1.1.1 allow remote attackers to execute arbitrary PHP code via the rootpath parameter in (1) lib/code.php, (2) lib/dbconnect.php, (3) lib/error.php, (4) lib/menu.php, and other unspecified files. NOTE: the provenance of this information is unknown; the details are obtained from third party information.