CVE-2007-3627 in Calendar Express
सारांश
द्वारा VulDB • 18/06/2026
PHP Lite Calendar Express 2.2 में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) login.php, (2) auth.php, और (3) subscribe.php में cid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं। नोट: month.php, year.php, week.php, और day.php वेक्टर पहले से ही CVE-2005-4009 द्वारा कवर किए गए हैं। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण केवल तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.