CVE-2006-6710
Publiée le 2006-12-23 · Dernière modification le 2026-06-16
Les versions 0.8.5 et antérieures de PgmReloaded sont affectées par des failles permettant à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers des pages spécifiques, un attaquant distant peut forcer l'application à inclure et à exécuter un fichier externe malveillant. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in PgmReloaded 0.8.5 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) lang parameter to (a) index.php, the (2) CFG[libdir] and (3) CFG[localedir] parameters to (b) common.inc.php, and the CFG[localelangdir] parameter to (c) form_header.php.