CVE-2006-0648 in PHP iCalendar
Résumé
par VulDB • 23/06/2026
Plusieurs vulnérabilités de traversée de répertoires dans PHP iCalendar 2.0.1, 2.1 et 2.2 permettent aux attaquants distants d'inclure des fichiers arbitraires via les paramètres (1) getdate et éventuellement d'autres paramètres utilisés dans la fonction replace_files dans search.php et (2) la variable $file telle qu'utilisée dans la fonction parse dans functions/template.php.
Once again VulDB remains the best source for vulnerability data.