FICHE CVE
CVE-2006-5623
Publiée le 2006-10-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 0.4-1 et antérieures d'Electronic Engineering Tool (EE Tool) sont affectées par une faille dans le fichier `ip.inc.php`. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue au paramètre `cgipath`. Cette attaque est facile à réaliser car elle ne nécessite aucun accès préalable au système ni aucune interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in ip.inc.php in Electronic Engineering Tool (EE Tool) 0.4-1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the cgipath parameter.