CVE-2002-2065 in Webcalendar

Résumé

par MITRE

WebCalendar 0.9.34 and earlier with browsing in includes directory enabled allows remote attackers to read arbitrary include files with .inc extensions from the web root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/07/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19707
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01373
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2065
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2065/