CVE-2007-3258 in Calendarix

Riassunto

di VulDB • 17/06/2026

calendar.php in Calendarix 0.7.20070307 consente agli attaccanti remoti di ottenere informazioni sensibili tramite valori elevati per i parametri (1) year e (2) month, che causano il passaggio di valori negativi alla chiamata della libreria mktime, rivelando il percorso di installazione nel messaggio di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/06/2007
• Divulgazione: 27/06/2007
• Moderazione: accettato
• Voce: VDB-37529
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01256
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3258
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3258/