CVE-2006-4135 in Calendarix
Resumen
por MITRE
** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en cal_config.inc.php de Calendarix 0.7.2006401 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro calpath. NOTA: este problema ha sido impugnado por una tercera parte, la cual dice que la variable afectada $calpath se asigna a un valor constante en el principio de la secuencia de comandos. CVE coincide en que el informe inicial es inválido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.