FICHE CVE

CVE-2006-5610

Publiée le 2006-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

La version 2021.4.40 de Fully Modded phpBB est affectée par une faille permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Cela peut être réalisé en envoyant une URL spécialement conçue vers le fichier `common.php`, ce qui pourrait donner à l'attaquant le contrôle total de l'application web. Aucune authentification ni interaction de l'utilisateur n'est requise, et l'attaque peut être effectuée à distance via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de code · CWE-94

Publiée2006-10-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in player/includes/common.php in Teake Nutma Foing, as modified in Fully Modded phpBB (phpbbfm) 2021.4.40, allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.