CVE-2008-5967 in Phpicalendar

Résumé

par VulDB • 06/07/2026

admin/index.php dans PHP iCalendar versions 2.3.4, 2.24 et antérieures ne nécessite pas d'authentification administrative pour une action addupdate, ce qui permet aux attaquants distants de télécharger un fichier calendrier (alias .ics) contenant du contenu arbitraire vers le répertoire calendars/ situé en dehors de la racine web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/01/2009
• Divulgation: 26/01/2009
• Modérer: accepté
• Entrée: VDB-46071
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03326
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5967
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5967/