FICHE CVE

CVE-2007-6550

Publiée le 2007-12-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 2.4 et antérieures de PMOS Help Desk sont affectées par une faille dans le fichier `form.php`. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serveur en envoyant une requête spécialement conçue vers le paramètre du tableau d'options. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2007-12-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

form.php in PMOS Help Desk 2.4 and earlier sends a redirect to the web browser but does not exit, which allows remote attackers to conduct eval injection attacks and execute arbitrary PHP code via the options array parameter.