CVE-2006-0180 in Calendars

Zusammenfassung

von VulDB • 04.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in CaLogic Calendars 1.2.2 ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über das Titelfeld auf der Seite „Neues Ereignis hinzufügen“ sowie möglicherweise über andere Vektoren unter Verwendung von iframe-Tags einzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 12.01.2006
• Veröffentlichung: 12.01.2006
• Moderieren: akzeptiert
• Eintrag: VDB-28288
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01374
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0180
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0180/