CVE-2006-4656 in Sl Site

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans admin/editeur/spaw_control.class.php de Web Provence SL_Site 1.0 et versions antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL fournie dans le paramètre spaw_root. NOTE : L'analyse CVE suggère que ce problème se trouve en réalité dans un produit tiers, SPAW Editor PHP Edition.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/09/2006
• Divulgation: 08/09/2006
• Modérer: accepté
• Entrée: VDB-32179
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.10588
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4656
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4656/