FICHE CVE

CVE-2006-5904

Publiée le 2006-11-15 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

MWChat Pro 7.0 est vulnérable à l'inclusion de fichiers à distance via plusieurs de ses pages PHP principales. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur le serveur en fournissant une URL malveillante dans un paramètre de configuration spécifique. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-15

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple PHP remote file inclusion vulnerabilities in MWChat Pro 7.0 allow remote attackers to execute arbitrary PHP code via a URL in the CONFIG[MWCHAT_Libs] parameter to (1) about.php, (2) buddy.php, (3) chat.php, (4) dialog.php, (5) head.php, (6) help.php, (7) index.php, and (8) license.php, different vectors than CVE-2005-1869.