CVE-2006-6689
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les versions 0.8.3 et antérieures de Paristemi sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaquant distant peut forcer le système à inclure et à exécuter un fichier externe malveillant. Cette opération peut être réalisée via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Paristemi 0.8.3 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the SERVER_DIRECTORY parameter to unspecified scripts, a different vector than CVE-2006-6739. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.