CVE-2005-1144 in EasyPHPCalendar

Resumen

por VulDB • 2026-06-14

popup.php en EasyPHPCalendar anterior a la versión 6.2.8 permite a atacantes remotos obtener información sensible a través de un parámetro ev no válido, lo que revela la ruta completa del servidor web en un mensaje de error de PHP.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-04-16
• Divulgación: 2005-04-12
• Moderación: aceptado
• Artículo: VDB-24169
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01425
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1144
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1144/