CVE-2006-6812
Publiée le 2006-12-29 · Dernière modification le 2026-06-16
myPHPCalendar 10.1 est affecté par une faille d'inclusion de fichier distant qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaquant distant peut prendre le contrôle de l'application sans avoir besoin d'authentification ni d'interaction de la part de l'utilisateur. Cette exploitation est relativement simple à réaliser car elle ne nécessite qu'un accès réseau basique aux pages web concernées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in myPHPCalendar 10.1 allow remote attackers to execute arbitrary PHP code via a URL in the cal_dir parameter to (1) admin.php, (2) contacts.php, or (3) convert-date.php.