CVE-2006-5929
Publiée le 2006-11-16 · Dernière modification le 2026-06-16
Phpjobscheduler 3.0 est affecté par une faille dans le fichier `firepjs.php` qui permet à un attaquant de forcer le serveur à charger et à exécuter du code malveillant provenant d'une URL distante. En envoyant une requête spécialement conçue au paramètre `installed_config_file`, un attaquant distant peut exécuter des commandes PHP arbitraires sur votre serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in firepjs.php in Phpjobscheduler 3.0 allows remote attackers to execute arbitrary PHP code via a URL in the installed_config_file parameter. NOTE: the provenance of this information is unknown; details are obtained from third party sources.