CVE-2005-3982 in WebCalendar

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di CRLF injection nel file layers_toggle.php di WebCalendar versione 1.0.1 potrebbe consentire ad attaccanti remoti di modificare le intestazioni HTTP ed eseguire attacchi di HTTP response splitting tramite il parametro ret, utilizzato per reindirizzare le richieste URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/12/2005
• Divulgazione: 04/12/2005
• Moderazione: accettato
• Voce: VDB-27261
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.07076
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3982
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3982/