CVE-2006-5906
Publiée le 2006-11-15 · Dernière modification le 2026-06-16
Le SCRIPT BANNIERES de Jean-Christophe Ramos (versions 0.1 et PLS-Bannieres 1.21) présente une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au paramètre `chemin`, un attaquant peut forcer le système à inclure et à exécuter un fichier malveillant provenant d'une source externe. Cette opération peut être effectuée via le réseau sans aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in modules/bannieres/bannieres.php in Jean-Christophe Ramos SCRIPT BANNIERES (aka ban 0.1 and PLS-Bannieres 1.21) allows remote attackers to execute arbitrary PHP code via a URL in the chemin parameter. NOTE: the issue is disputed by other researchers, who observe that $chemin is defined before use