CVE-2005-2882 in phpCommunityCalendar

要約

〜によって VulDB • 2026年07月03日

phpCommunityCalendar 4.0.3、およびおそらくそれより以前のバージョンには複数のクロスサイトスクリプティング（XSS）脆弱性があり、攻撃者は LocationID パラメータを介して (1) thankyou.php または (2) day.php に任意の Web スクリプトまたは HTML を注入したり、font パラメータを介して (3) calDaily.php、(4) calMonthly.php、(5) calMonthlyP.php、(6) calWeekly.php、(7) calWeeklyP.php、(8) calYearly.php、(9) calYearlyP.php、(10) day.php、または (11) week.php に注入したり、さらに CeTi、Contact、Description、ShowAddress パラメータを event.php に渡すなど、他の攻撃経路を用いて任意の Web スクリプトや HTML を注入することが可能である。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2005年09月14日
• 公開: 2005年09月14日
• モデレーション: 承諾済み
• エントリ: VDB-26285
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01257
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2882
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2882/