CVE-2005-1144 in EasyPHPCalendar

Riassunto

di VulDB • 04/07/2026

Il file popup.php di EasyPHPCalendar prima della versione 6.2.8 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro `ev` non valido, che rivela il percorso completo del server web all'interno di un messaggio di errore PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/04/2005
• Divulgazione: 12/04/2005
• Moderazione: accettato
• Voce: VDB-24169
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01425
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1144
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1144/