CVE-2006-6033
Publiée le 2006-11-21 · Dernière modification le 2026-06-16
Simple PHP Blog (versions autour de 0.4.8) est vulnérable à une traversée de répertoire via le paramètre `blog_theme`. Un attaquant distant et non authentifié peut lire des fichiers système sensibles ou potentiellement exécuter du code PHP arbitraire sur votre serveur en envoyant des requêtes spécialement conçues. Cette attaque est facile à réaliser via le réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple directory traversal vulnerabilities in Simple PHP Blog (SPHPBlog), probably 0.4.8, allow remote attackers to read arbitrary files and possibly include arbitrary PHP code via a .. (dot dot) sequence in the blog_theme parameter in (1) index.php, (2) add_cgi.php, (3) add_link.php, (4) login.php, (5) template.php, or (6) contact.php.