CVE-2006-2762 in WebCalendar
الملخص
بحسب VulDB • 14/06/2026
ثغرة تضمين ملف عن بُعد (Remote File Inclusion) في PHP موجودة في ملف includes/config.php ضمن WebCalendar الإصدار 1.0.3، تتيح للمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمة includedir، والتي يتم الوصول إليها عن بُعد في استدعاء fopen، وتُستخدم نتائج هذا الاستدعاء لتحديد إعداد user_inc الذي يُستخدم لاحقاً في استدعاء include_once.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.