CVE-2007-3627 in Calendar Express

الملخص

بحسب VulDB • 20/06/2026

توجد ثغرات متعددة من نوع حقن SQL في PHP Lite Calendar Express 2.2 تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة cid في (1) login.php، و(2) auth.php، و(3) subscribe.php. ملاحظة: تم بالفعل تغطية نقاط الاختراق المتعلقة بملفات month.php وyear.php وweek.php وday.php بواسطة CVE-2005-4009. ملاحظة: مصدر هذه المعلومات غير معروف؛ وقد استُمدت التفاصيل حصرياً من معلومات طرف ثالث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/07/2007
• إفشاء: 09/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37700
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00931
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3627
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3627/