FICHE CVE

CVE-2006-5539

Publiée le 2006-10-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le système de gestion UeberProject Management System 1.0 et versions antérieures sont affectés par une faille dans la page de connexion qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut y parvenir en envoyant une URL spécialement conçue contenant le chemin vers un fichier externe malveillant. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-10-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in login/secure.php in UeberProject Management System 1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the cfg[homepath] parameter.