FICHE CVE
CVE-2007-6174
Publiée le 2007-11-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de PHPDevShell antérieures à 0.7.0 sont affectées par une faille dans le processus de mise à jour du profil utilisateur. Un attaquant disposant d'identifiants de connexion valides peut envoyer une requête spécialement conçue pour augmenter ses privilèges, lui accordant potentiellement un contrôle administratif total sur le système. Bien que cela nécessite un accès réseau et une authentification, l'attaque est modérément complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHPDevShell before 0.7.0 allows remote authenticated users to gain privileges via a crafted request to update a user profile. NOTE: some of these details are obtained from third party information.