FICHE CVE

CVE-2006-5587

Publiée le 2006-10-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.3 et antérieures de MDweb sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers certains fichiers d'administration, un attaquant distant peut exécuter ses propres commandes sans avoir besoin d'identifiants de connexion ni d'interaction de la part de l'utilisateur. Il s'agit d'une attaque simple qui ne nécessite qu'un accès réseau basique au serveur web.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-10-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in MDweb 1.3 and earlier (Mdweb132-postgres) allow remote attackers to execute arbitrary PHP code via a URL in the chemin_appli parameter in (1) admin/inc/organisations/form_org.inc.php and (2) admin/inc/organisations/country_insert.php.