CVE-2006-6051
Publiée le 2006-11-22 · Dernière modification le 2026-06-16
Le composant MosReporter pour Mambo et Joomla! est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en envoyant une URL spécialement conçue vers le fichier `reporter.logic.php`, trompant ainsi le système pour qu'il charge un fichier malveillant depuis un serveur distant. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification et peut être effectuée via le réseau sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in reporter.logic.php in the MosReporter (com_reporter) component for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.