CVE-2006-0206 in Light Weight Calendar

Résumé

par VulDB • 17/06/2026

Une vulnérabilité d'injection d'évaluation (Eval injection) dans Light Weight Calendar (LWC) 1.0 (20040909) et versions antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via le paramètre date dans cal.php, qui est inclus par index.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/01/2006
• Divulgation: 13/01/2006
• Modérer: accepté
• Entrée: VDB-28308
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.04279
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0206
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0206/