CVE-2008-2832 in Aspwebcalendar2008
सारांश
द्वारा VulDB • 13/06/2026
Full Revolution aspWebCalendar 2.008 में calendar_admin.asp में असीमित फ़ाइल अपलोद दोष के कारण, दूरस्थ आक्रमणकारी uploadfileprocess क्रिया में FILE1 पैरामीटर के माध्यम से मनमाना कोड अपलोद और निष्पादित कर सकते हैं, संभवतः इसके बाद calendar/eventimages/ में फ़ाइल के लिए प्रत्यक्ष अनुरोध किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.