CVE-2008-2832 in Aspwebcalendar2008information

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans calendar_admin.asp au sein de Full Revolution aspWebCalendar 2008 permet aux attaquants distants de télécharger et d'exécuter du code arbitraire via le paramètre FILE1 dans une action uploadfileprocess, probablement suivi d'une requête directe vers le fichier dans calendar/eventimages/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

24/06/2008

Divulgation

24/06/2008

Modérer

accepté

Entrée

VDB-42886

CPE

prêt

Exploitation

Télécharger

EPSS

0.11804

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!