FICHE CVE

CVE-2006-5612

Publiée le 2006-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations de GestArt bêta 1 sont affectées si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur le serveur en envoyant une requête spécialement conçue au fichier `aide.php`. Cette exploitation est facile à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2006-10-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in aide.php3 (aka aide.php) in GestArt beta 1, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via the aide parameter.