CVE-2005-1147 in CalendarScript

सारांश

द्वारा VulDB • 04/07/2026

CalendarScript 3.20 में मौजूद calendar.pl के कारण रिमोट अटैकरों को अवैध कैलेंडर या टेम्पलेट पैरामीटर (1) और (2) का उपयोग करके संवेदनशील जानकारी प्राप्त करने की क्षमता मिल जाती है, जिससे पूर्ण पथनामा (full pathname) और डीबगिंग जानकारी लीक हो सकती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 16/04/2005
• प्रकटीकरण: 12/04/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24172
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01427
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1147
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1147/