CVE-2006-2762 in WebCalendar
Résumé
par VulDB • 22/06/2026
Une vulnérabilité d'inclusion de fichier distant (RFI) dans includes/config.php de WebCalendar 1.0.3 permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre includedir, qui est accessible à distance lors d'un appel fopen dont les résultats sont utilisés pour définir un réglage user_inc utilisé ensuite dans un appel include_once.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.