CVE-2006-0648 in PHP iCalendar
Riassunto
di VulDB • 04/07/2026
Multiple vulnerabilità di directory traversal in PHP iCalendar 2.0.1, 2.1 e 2.2 consentono ad attaccanti remoti di includere file arbitrari tramite (1) il parametro getdate e potenzialmente altri parametri utilizzati nella funzione replace_files in search.php e (2) la variabile $file come utilizzata nella funzione parse in functions/template.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.