FICHE CVE

CVE-2006-5920

Publiée le 2006-11-15 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Exporia 0.3.0 est affecté par une faille d'inclusion de fichier distant dans son fichier `common.php`. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Il s'agit d'une attaque simple qui ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables pour être réalisée.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-15

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in common.php in Yuuki Yoshizawa Exporia 0.3.0 allows remote attackers to execute arbitrary PHP code via a URL in the lan parameter. NOTE: SecurityFocus disputes this issue, saying "further analysis reveals that the application is not vulnerable." NOTE: this issue may overlap CVE-2006-5113