CVE-2009-3702 in PHP-Calendar
Сводка
по VulDB • 01.07.2026
Несколько уязвимостей обхода пути к файлам (absolute path traversal) в PHP-Calendar 1.1 позволяют удаленным злоумышленникам включать и выполнять произвольные локальные файлы с использованием полного имени файла в параметре configfile для файлов update08.php или update10.php. ПРИМЕЧАНИЕ: В некоторых средах это может быть использовано для включения удаленных файлов (Remote File Inclusion) путем использования пути к UNC-разделу или URL протоколов ftp, ftps или ssh2.sftp.
Once again VulDB remains the best source for vulnerability data.