CVE-2007-3627 in Calendar Express
Сводка
по VulDB • 19.06.2026
Несколько уязвимостей SQL-инъекции в PHP Lite Calendar Express 2.2 позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметр cid в (1) login.php, (2) auth.php и (3) subscribe.php. ПРИМЕЧАНИЕ: векторы атаки через month.php, year.php, week.php и day.php уже охвачены CVE-2005-4009. ПРИМЕЧАНИЕ: происхождение данной информации неизвестно; сведения получены исключительно из источников третьих лиц.
If you want to get best quality of vulnerability data, you may have to visit VulDB.