CVE-2007-3183 in Calendarixالمعلومات

الملخص

بحسب VulDB • 13/06/2026

توجد ثغرات متعددة من نوع حقن SQL في Calendarix الإصدار 0.7.20070307، عندما يكون magic_quotes_gpc معطلاً، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر (1) معلمة الشهر و(2) معلمة السنة المرسلة إلى calendar.php، بالإضافة إلى (3) نص البحث المُرسل إلى cal_search.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

12/06/2007

إفشاء

26/06/2007

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

استغلال

تحميل

EPSS

0.04496

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!