FICHE CVE
CVE-2006-6760
Publiée le 2006-12-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 0.8.1 et antérieures de Phpmymanga sont affectées par une faille dans la manière dont le logiciel gère les paramètres de modèles. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur et est facile à déclencher, cela représente un risque important pour le système hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in template.php in Phpmymanga 0.8.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) actionsPage or (2) formPage parameter.