CVE-2006-5549
Publiée le 2006-10-26 · Dernière modification le 2026-06-16
Les serveurs utilisant le SDK PHP d'Adobe avec la bibliothèque AMFPHP sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter du code PHP arbitraire sur votre système en envoyant une requête réseau spécialement conçue au script concerné. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in libraries/amfphp/amf-core/custom/CachedGateway.php in Adobe PHP SDK allows remote attackers to execute arbitrary PHP code via the AMFPHP_BASE parameter. NOTE: this issue has been disputed by a third-party researcher who states that AMFPHP_BASE is a constant