CVE-2006-6140
Publiée le 2006-11-28 · Dernière modification le 2026-06-16
Sisfo Kampus 2006 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement conçue vers les fichiers `index.php` ou `print.php`, un attaquant peut forcer l'application à charger et à exécuter un fichier externe malveillant. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in Sisfo Kampus 2006 (Semarang 3) allows remote attackers to execute arbitrary PHP code via a URL in the slnt parameter to (1) index.php and (2) print.php. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.