FICHE CVE

CVE-2006-5522

Publiée le 2006-10-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Kawf 1.0 et les versions antérieures sont affectées par une faille d'inclusion de fichier à distance. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue aux pages `main.php` ou `user/account/main.php`. Cela ne nécessite qu'un accès réseau basique et aucune interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-10-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in Johannes Erdfelt Kawf 1.0 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the config parameter in (1) main.php or (2) user/account/main.php.