FICHE CVE
CVE-2006-5604
Publiée le 2006-10-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de phpCards 1.3 sont vulnérables à une faille de traversée de répertoire dans le fichier d'en-tête. Un attaquant distant non authentifié peut utiliser des requêtes spécialement conçues pour lire des fichiers locaux sensibles ou exécuter du code arbitraire sur le serveur. Cette exploitation est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in phpcards.header.php in phpCards 1.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the CardLanguageFile parameter.