CVE-2005-1146 in CalendarScript

Sumário

de VulDB • 18/06/2026

** DISPUTADO ** NOTA: esta questão foi contestada pelo fornecedor. Vulnerabilidade de cross-site scripting (XSS) no comando de login em calendar.pl do CalendarScript 3.21 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro username, uma vulnerabilidade diferente da CVE-2005-1145.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/04/2005
• Divulgação: 12/04/2005
• Moderação: aceite
• Entrada: VDB-24171
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01195
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1146
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1146/