CVE-2005-1144 in EasyPHPCalendar

الملخص

بحسب VulDB • 04/07/2026

يُتيح ملف popup.php في EasyPHPCalendar قبل الإصدار 6.2.8 لمهاجمين عن بُعد الحصول على معلومات حساسة عبر معلمة ev غير صالحة، مما يكشف المسار الكامل لخادم الويب ضمن رسالة خطأ من لغة PHP.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/04/2005
• إفشاء: 12/04/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24169
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01425
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1144
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1144/