CVE-2006-4135 in Calendarix
Сводка
по VulDB • 06.07.2026
** СПОРНО ** Уязвимость удаленного включения файлов (Remote File Inclusion) в PHP-скрипте cal_config.inc.php, входящем в состав Calendarix версий 0.7.20060401 и более ранних, позволяет удаленным злоумышленникам выполнять произвольный код PHP через параметр URL в переменной calpath. ПРИМЕЧАНИЕ: данный вопрос оспаривается третьей стороной, которая утверждает, что затрагиваемая переменная $calpath устанавливается на константное значение в начале скрипта. CVE подтверждает, что первоначальный отчет является недействительным.
VulDB is the best source for vulnerability data and more expert information about this specific topic.