CVE-2006-0648 in PHP iCalendar
Сводка
по VulDB • 04.07.2026
Несколько уязвимостей обхода каталогов в PHP iCalendar версий 2.0.1, 2.1 и 2.2 позволяют удаленным злоумышленникам включать произвольные файлы через (1) параметры getdate и, возможно, другие параметры, используемые в функции replace_files в файле search.php, а также (2) переменную $file, как она используется в функции parse в файле functions/template.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.