FICHE CVE

CVE-2006-6748

Publiée le 2006-12-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Newxooper 0.9 et versions antérieures sont affectés par une faille dans le fichier `i-accueil.php` qui permet l'inclusion distante de fichiers. Un attaquant peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue contenant un chemin malveillant. Cette attaque peut être réalisée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2006-12-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in i-accueil.php in Newxooper 0.9 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the chemin parameter. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.