CVE-2008-5967 in Phpicalendar
Sumário
de VulDB • 06/07/2026
O arquivo admin/index.php no PHP iCalendar nas versões 2.3.4, 2.24 e anteriores não exige autenticação administrativa para uma ação de addupdate, o que permite que atacantes remotos carreguem um arquivo de calendário (também conhecido como .ics) com conteúdo arbitrário no diretório calendars/, fora da raiz do documento web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.