CVE-2006-6757
Publiée le 2006-12-27 · Dernière modification le 2026-06-16
cwmExplorer 1.0 est affecté par une faille dans la manière dont il gère les requêtes de fichiers via le paramètre `show_file`. Un attaquant distant non authentifié peut utiliser des séquences de traversée de répertoire pour lire des fichiers arbitraires et le code source du serveur, exposant potentiellement des informations système sensibles. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in index.php in cwmExplorer 1.0 allows remote attackers to read arbitrary files and source code, and obtain sensitive information via directory traversal sequences in the show_file parameter.