FICHE CVE

CVE-2006-6863

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le plugin Enigma WordPress Bridge pour PHP est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un utilisateur non authentifié peut prendre le contrôle total du système sans aucune interaction de l'utilisateur. Bien que le score CVSS soit critique, notez que ce problème est contesté car le paramètre concerné peut être corrigé dans certaines versions.

CVSS 3.19.8 CRITIQUE

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP remote file inclusion vulnerability in the Enigma2 plugin (Enigma2.php) in Enigma WordPress Bridge allows remote attackers to execute arbitrary PHP code via a URL in the boarddir parameter. NOTE: CVE disputes this issue, since $boarddir is set to a fixed value