CVE-2005-2880 in phpCommunityCalendar

Résumé

par VulDB • 14/06/2026

Plusieurs vulnérabilités d'injection SQL dans phpCommunityCalendar 4.0.3, et possiblement dans des versions antérieures, permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le (1) champ de connexion dans login.php ou le (2) paramètre LocationID dans week.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/09/2005
• Divulgation: 14/09/2005
• Modérer: accepté
• Entrée: VDB-26283
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01332
• KEV: non
• Activités: très faible
• Secteur: Transportation, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2880
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2880/