CVE-2006-5547
Publiée le 2006-10-26 · Dernière modification le 2026-06-16
Les versions 1.0.0 à 1.0.3 d'Open Tibia Server Content Management System (OTSCMS) sont affectées par une faille d'inclusion de fichier à distance. Un attaquant peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue, ce qui pourrait lui permettre de voler des données ou de modifier des fichiers. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in OTSCMS/OTSCMS.php in Open Tibia Server Content Management System (OTSCMS) 1.0.0 through 1.0.3 allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[config][otscms][directories][includes] parameter.