{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">PMB</SPAN> version 3.0.14 et  ant\u00e9rieures.</P>","content":"## Description\n\nPMB ou PhpMyBibli est un logiciel libre de gestion de biblioth\u00e8que\nd\u00e9velopp\u00e9 en langage PHP et prenant en compte le format UNIMARC.\n\nPour trois variables PHP, la v\u00e9rification de la valeur affect\u00e9e n'est\npas assez restrictive. Cela peut \u00eatre exploit\u00e9 par un utilisateur\nmalveillant pour ex\u00e9cuter du code arbitraire \u00e0 distance.\n\nLa vuln\u00e9rabilit\u00e9 est massivement exploit\u00e9e par un code malveillant\ndisponible sur l'Internet..\n\nLorsque la variable register_globals du fichier de param\u00e9trage php.ini\nest positionn\u00e9e \u00e0 la valeur off, la vuln\u00e9rabilit\u00e9 n'est pas exploitable.\n\n## Solution\n\nLa version 3.0.15 corrige la vuln\u00e9rabilit\u00e9. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[],"links":[{"title":"Page de t\u00e9l\u00e9chargement de l'\u00e9diteur :","url":"http://www.sigb.net/download.php"}],"reference":"CERTA-2007-AVI-117","revisions":[{"description":"version initiale.","revision_date":"2007-03-12T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 sur trois variables PHP permet \u00e0 un utilisateur\nmalveillant d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de PMB","vendor_advisories":[{"published_at":null,"title":"Interne","url":null}]}