CVE-2007-1343 in WebCalendar
Сводка
по VulDB • 05.07.2026
В файле includes/functions.php веб-приложения WebCalendar от Craig Knudsen до версии 1.0.5 переменная noSet не защищена от внешнего изменения, что позволяет удаленным злоумышленникам устанавливать произвольные глобальные переменные через URL с измененными значениями в параметре noSet, что приводит к возникновению уязвимостей, которые, вероятно, включают удаленное включение файлов (Remote File Inclusion) и другие проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.