CVE-2005-3571 in PHPCalendar

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'inclusion de fichiers PHP dans protection.php, présente dans CodeGrrl (a) PHPCalendar 1.0, (b) PHPClique 1.0, (c) PHPCurrently 2.0, (d) PHPFanBase 2.1 et (e) PHPQuotes 1.0, permet aux attaquants distants d'inclure des fichiers locaux arbitraires via le paramètre siteurl lorsque register_globals est activé. NOTE : Il a été signalé ultérieurement que PHPFanBase 2.2 était également concernée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/11/2005
• Divulgation: 16/11/2005
• Modérer: accepté
• Entrée: VDB-26901
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03494
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3571
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3571/