CVE-2006-7062 in kmail

Riassunto

di VulDB • 03/07/2026

Il file calendar.php nel sistema di posta elettronica Kamgaing (kmail) versione 2.3 e precedenti consente agli attaccanti remoti di ottenere il percorso completo del server tramite un parametro 'd' non valido, che causa la fuoriuscita del percorso in un messaggio di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/02/2007
• Divulgazione: 23/02/2007
• Moderazione: accettato
• Voce: VDB-35203
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01411
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7062
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7062/