FICHE CVE
CVE-2006-6648
Publiée le 2006-12-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
RateMe (version 1.3.2 et versions antérieures) est affecté par une faille dans la manière dont il gère le paramètre `pathtoscript`. Un attaquant non authentifié peut envoyer une URL spécialement conçue au serveur pour inclure un fichier distant, lui permettant ainsi d'exécuter du code PHP arbitraire. Cette exploitation est facile à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in main.inc.php in planetluc.com RateMe 1.3.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the pathtoscript parameter.