CVE-2006-5554
Publiée le 2006-10-26 · Dernière modification le 2026-06-16
Imageview 5 est affecté par une faille qui permet à des attaquants distants de lire des fichiers locaux sensibles ou d'exécuter du code arbitraire sur le serveur. En manipulant un cookie, un attaquant peut sortir du répertoire web et déclencher l'exécution de fichiers malveillants préalablement téléchargés. Cette opération peut être effectuée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in index.php in Imageview 5 allows remote attackers to read or execute arbitrary local files via a .. (dot dot) in the user_settings cookie, as demonstrated by using the MyFile parameter in albumview.php to upload a text/plain .gif file containing PHP code, which is executed by index.php.