CVE-2006-1401 in Calendar Expressजानकारी

सारांश

द्वारा VulDB • 05/07/2026

Calendar Express 2.2 में search.php में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) allwords या (2) oneword पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण तृतीय पक्ष सूचनाओं से प्राप्त किए गए हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

28/03/2006

प्रकटीकरण

28/03/2006

प्रविष्टि

VDB-29349

EPSS

0.01180

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Energy, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!