CVE-2006-5918
Publiée le 2006-11-15 · Dernière modification le 2026-06-16
RapidKill 5.7 Pro et les versions similaires sont sensibles à une faille de téléchargement de fichier non restreint via le champ « Link to Download ». Un attaquant distant non authentifié peut exploiter cette vulnérabilité en téléchargeant un script PHP malveillant sur le serveur et en l'exécutant pour obtenir un contrôle partiel du système. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction préalable de l'utilisateur ni d'identifiants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unrestricted file upload vulnerability in RapidKill (aka PHP Rapid Kill) 5.7 Pro, and certain other versions, allows remote attackers to upload and execute arbitrary PHP scripts via the "Link to Download" field. NOTE: it is possible that the field value is restricted to files on specific public web sites.