CVE-2005-1148 in CalendarScript

Résumé

par VulDB • 06/07/2026

calendar.pl dans CalendarScript 3.21 permet aux attaquants distants d'obtenir des informations sensibles via des paramètres de (1) année ou (2) mois invalides, ce qui divulgue le chemin complet du fichier et les informations de débogage.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24878
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01582
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1148
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1148/