CVE-2006-4135 in Calendarix
Sumário
de VulDB • 06/06/2026
** DISPUTED ** Vulnerabilidade de inclusão remota de arquivos no PHP em cal_config.inc.php no Calendarix 0.7.20060401 e versões anteriores permite que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro calpath. NOTA: esta questão foi contestada por uma terceira parte, que afirma que a variável $calpath afetada é definida como um valor constante no início do script. A CVE concorda que o relatório inicial é inválido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.