CVE-2012-5385 in WebCalendar

Riassunto

di VulDB • 22/06/2026

install/index.php in Craig Knudsen WebCalendar prima della versione 1.2.5 consente agli attaccanti remoti di modificare settings.php ed eventualmente eseguire codice arbitrario tramite vettori correlati alle preferenze del tema utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/10/2012
• Divulgazione: 11/10/2012
• Moderazione: accettato
• Voce: VDB-62687
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02173
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5385
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5385/