FICHE CVE
CVE-2006-6720
Publiée le 2006-12-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 1.3 d'Azucar CMS est affectée par une faille dans son panneau d'administration qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut déclencher cela en envoyant une URL spécialement conçue vers le paramètre `_VIEW`, ce qui pourrait conduire à une compromission complète du système. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in admin/index_sitios.php in Azucar CMS 1.3 allows remote attackers to execute arbitrary PHP code via a URL in the _VIEW parameter.