FICHE CVE
CVE-2006-6093
Publiée le 2006-11-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
PicturesPro Photo Cart 3.9 est affecté par une faille dans son fichier adminprint.php. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serveur en envoyant des URL spécialement conçues au système. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification et peut être déclenchée via le réseau sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in adminprint.php in PicturesPro Photo Cart 3.9 allow remote attackers to execute arbitrary PHP code via a URL in the (1) admin_folder and (2) path parameters.