CVE-2006-6691
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les versions 3.0 et antérieures de Valdersoft Shopping Cart sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement conçue vers certains fichiers d'inclusion, un attaquant distant peut forcer l'application à charger et à exécuter un script malveillant provenant d'une source externe. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Valdersoft Shopping Cart 3.0 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the commonIncludePath parameter to (1) admin/include/common.php, (2) include/common.php, or (3) common_include/common.php.