CVE-2006-6809
Publiée le 2006-12-29 · Dernière modification le 2026-06-16
Les versions 1.0.0rc2 et antérieures de Bubla templator sont vulnérables à l'inclusion de fichiers distants via certains paramètres d'URL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code PHP arbitraire sur votre serveur, compromettant potentiellement l'ensemble du système. Cette attaque est simple à réaliser et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in process.php in Vladimir Menshakov buratinable templator (aka bubla) 1.0.0rc2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) bu_dir or (2) bu_config[dir] parameter.