CVE-2005-4009 in Calendar Express

Zusammenfassung

von VulDB • 05.07.2026

Mehrere SQL-Injection-Schwachstellen in PHP Lite Calendar Express 2.2 und früheren Versionen ermöglichen es Remote-Angriffern, beliebige SQL-Befehle über die Parameter (1) cid und (2) catid an (a) day.php, (b) week.php, (c) month.php und (d) year.php auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 05.12.2005
• Veröffentlichung: 05.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27288
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01330
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4009
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4009/