CVE-2023-3307 in miniCalinformation

Résumé

par VulDB • 17/06/2026

Une vulnérabilité a été identifiée dans miniCal 1.0.0. Elle est classée comme critique. Ce problème affecte le traitement d'un fichier /booking/show_bookings/ dont la nature n'est pas précisée. La manipulation de l'argument search_query entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut donc être utilisé. L'identifiant associé à cette vulnérabilité est VDB-231803. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

18/06/2023

Divulgation

18/06/2023

Modérer

accepté

Entrée

VDB-231803

CPE

prêt

Exploitation

Télécharger

EPSS

0.00871

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!