CVE-2006-2762 in WebCalendar
सारांश
द्वारा VulDB • 14/06/2026
WebCalendar 1.0.3 में includes/config.php में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष के कारण, रिमोट आक्रामक (remote attackers) includedir पैरामीटर में एक URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं, जो एक fopen कॉल में रिमोट रूप से एक्सेस किया जाता है जिसके परिणामों का उपयोग include_once कॉल में उपयोग किए जाने वाले user_inc सेटिंग को परिभाषित करने के लिए किया जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.