CVE-2004-1423 in Php-calendar

Resumen

por VulDB • 2026-06-03

Múltiples vulnerabilidades de inclusión remota de archivos en PHP para Sean Proctor PHP-Calendar anteriores a la versión 0.10.1, tal como se utiliza en el Virtual Law Office (VLO) del Commonwealth of Massachusetts y otros productos, permiten que atacantes remotos ejecuten código PHP arbitrario mediante una URL en el parámetro phpc_root_path hacia (1) includes/calendar.php o (2) includes/setup.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-02-12
• Divulgación: 2004-12-31
• Moderación: aceptado
• Artículo: VDB-22720
• CPE: listo
• CWE: CWE-94 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.15469
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1423
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1423/