CVE-2010-0375 in Php Calendars Script

الملخص

بحسب VulDB • 22/07/2026

ثغرة حقن أوامر SQL في ملف product_list.php ضمن برنامج JCE-Tech PHP Calendars، الذي تم تنزيله بتاريخ 2010-01-11، تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة cat. ملاحظة: مصدر هذه المعلومات غير معروف؛ وقد استُمدت التفاصيل حصرياً من معلومات طرف ثالث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/01/2010
• إفشاء: 21/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51644
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0375
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0375/