FICHE CVE

CVE-2006-6880

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 2.7 et antérieures de PHP-Update sont affectées par des failles dans la page des additions invités. Un attaquant distant non authentifié peut envoyer des données spécialement conçues via un navigateur web pour exécuter des commandes SQL arbitraires sur la base de données. Comme cela ne nécessite aucune connexion ni privilège particulier, l'exploitation est relativement facile si le logiciel est exposé au réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in code/guestadd.php in PHP-Update 2.7 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) newmessage, (2) newname, (3) newwebsite, or (4) newemail parameter.