FICHE CVE

CVE-2006-6018

Publiée le 2006-11-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Jim Plush My-BIC version 0.6.5 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaquant distant peut forcer l'application à inclure et à exécuter un fichier externe malveillant. Cette opération peut être effectuée via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in mybic_server.php in Jim Plush My-BIC 0.6.5 allows remote attackers to execute arbitrary PHP code via a URL in the INC_PATH parameter, a different vector than CVE-2006-5089. NOTE: this issue is disputed by CVE and third party researchers because INC_PATH is a constant