CVE-2007-1343 in WebCalendar

Résumé

par VulDB • 05/07/2026

Le fichier includes/functions.php de Craig Knudsen WebCalendar avant la version 1.0.5 ne protège pas la variable noSet contre une modification externe, ce qui permet aux attaquants distants de définir des variables globales arbitraires via une URL contenant des valeurs modifiées dans le paramètre noSet, entraînant ainsi d'autres vulnérabilités résultantes susceptibles d'inclure l'Inclusion Fichiers Distante (RFI) et d'autres problèmes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/03/2007
• Divulgation: 08/03/2007
• Modérer: accepté
• Entrée: VDB-35511
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02144
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1343
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1343/