CVE-2005-2882 in phpCommunityCalendar

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans phpCommunityCalendar 4.0.3, et potentiellement des versions antérieures, permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre LocationID pour atteindre (1) thankyou.php ou (2) day.php, le paramètre font pour (3) calDaily.php, (4) calMonthly.php, (5) calMonthlyP.php, (6) calWeekly.php, (7) calWeeklyP.php, (8) calYearly.php, (9) calYearlyP.php, (10) day.php, ou (11) week.php, ainsi que les paramètres CeTi, Contact, Description et ShowAddress pour event.php, entre autres vecteurs d'attaque.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/09/2005
• Divulgation: 14/09/2005
• Modérer: accepté
• Entrée: VDB-26285
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01257
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2882
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2882/