FICHE CVE
CVE-2007-6555
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les sites Joomla! utilisant le composant mosDirectory (version 2.3.2) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Bien que l'attaque nécessite que certaines conditions spécifiques soient réunies, elle permet une compromission complète du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in modules/mod_pxt_latest.php in the mosDirectory (com_directory) 2.3.2 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[mosConfig_absolute_path] parameter.