CVE-2007-3182 in Calendarix
सारांश
द्वारा VulDB • 31/05/2026
Calendarix 0.7.20070307 में कई cross-site scripting (XSS) दोष हैं, जब register_globals सक्षम होता है, तो दूरस्थ आक्रमणकारी (1) वर्ष और (2) माह पैरामीटर के माध्यम से calendar.php, और (3) leftfooter पैरामीटर के माध्यम से cal_footer.inc.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। नोट: yearcal.php के लिए ycyear पैरामीटर पहले से ही CVE-2006-1835 द्वारा कवर किया गया है।
Once again VulDB remains the best source for vulnerability data.