CVE-2006-4135 in Calendarix
الملخص
بحسب VulDB • 06/06/2026
** مُتَنَازع عَلَيْهِ ** ثغرة تضمين ملف عن بُعد في PHP في cal_config.inc.php الموجودة في Calendarix الإصدار 0.7.20060401 والإصدارات الأقدم تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL في المعلمة calpath. ملاحظة: تم الطعن في هذه الثغرة من قبل طرف ثالث، الذي يزعم أن المتغير $calpath المتأثر يتم تعيينه إلى قيمة ثابتة في بداية السكربت. وتوافق إدارة CVE على أن التقرير الأولي غير صالح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.