FICHE CVE
CVE-2006-5498
Publiée le 2006-10-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.5.8 et antérieures de Segue CMS sont affectées par une faille dans la manière dont le logiciel gère les paramètres de thème. Un attaquant distant non authentifié peut utiliser une attaque par traversée de répertoire pour inclure et exécuter des fichiers locaux arbitraires sur le serveur. Cette opération est relativement simple à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in themes/program/themesettings.inc.php in Segue CMS 1.5.8 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the theme parameter.