FICHE CVE
CVE-2006-6790
Publiée le 2006-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.0b1 et antérieures d'Ultimate PHP Board (UPB) sont affectées par une faille dans le processus de connexion au chat. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur le serveur simplement en soumettant un nom d'utilisateur malveillant. Cette attaque ne nécessite aucun privilège particulier et peut être réalisée via le réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Direct static code injection vulnerability in chat/login.php in Ultimate PHP Board (UPB) 2.0b1 and earlier allows remote attackers to inject arbitrary PHP code via the username parameter, which is injected into chat/text.php.