FICHE CVE
CVE-2006-6878
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.7 et antérieures de PHP-Update sont vulnérables à une faille d'élévation de privilèges lors du processus de connexion. Un attaquant distant peut obtenir un accès administrateur au système simplement en modifiant un paramètre spécifique pour la valeur « 1 » lors de l'authentification. Cet exploit est facile à exécuter, ne nécessite aucune authentification préalable et peut être réalisé via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
admin/uploads.php in PHP-Update 2.7 and earlier allows remote attackers to gain privileges by setting the rights[7] parameter to 1 during a login action.