Sweetphp Totalcalendar Schwachstellen

Zeitverlauf

Version

2.44
2.302
2.4022

Massnahmen

Official Fix2
Temporary Fix0
Workaround0
Unavailable2
Not Defined4

Ausnutzbarkeit

High2
Functional0
Proof-of-Concept6
Unproven0
Not Defined0

Zugriffsart

Not Defined0
Physical0
Local0
Adjacent0
Network8

Authentisierung

Not Defined0
High0
Low0
None8

Benutzeraktivität

Not Defined0
Required0
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤86
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤60
≤76
≤80
≤90
≤102

VulDB

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤86
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Hersteller

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k0
<2k0
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

Exploit heute

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Exploitmarktvolumen

🔴 CTI Aktivitäten

Affected Versions (6): 2.0, 2.1, 2.2, 2.4, 2.30, 2.402

Softwaretyp: Calendar Software

VeröffentlichtBaseTempSchwachstelle0dayHeuteAusMasCTICVE
28.07.20107.36.9Sweetphp TotalCalendar box_display.php Directory Traversal$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2009-4974
28.07.20107.36.9Sweetphp TotalCalendar rss.php SQL Injection$0-$5k$0-$5kProof-of-ConceptNot Defined0.02CVE-2009-4973
12.07.20107.36.9Sweetphp TotalCalendar config.php erweiterte Rechte$0-$5k$0-$5kProof-of-ConceptNot Defined0.06CVE-2009-4928
24.04.20097.36.7Sweetphp TotalCalendar cms_detect.php Directory Traversal$0-$5k$0-$5kProof-of-ConceptUnavailable0.00CVE-2009-1406
30.06.20079.89.5Sweetphp TotalCalendar view_event.php SQL Injection$0-$5k$0-$5kHighUnavailable0.00CVE-2007-3515
23.04.20067.36.6Sweetphp TotalCalendar index.php Pufferüberlauf$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.02CVE-2006-7055
19.04.20066.56.2Sweetphp TotalCalendar about.php erweiterte Rechte$0-$5k$0-$5kProof-of-ConceptNot Defined0.02CVE-2006-1922

weitere Einträge von Sweetphp

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!