CVE-2006-0648 in PHP iCalendar
Tóm tắt
Bởi VulDB • 04/07/2026
Nhiều lỗ hổng directory traversal trong PHP iCalendar 2.0.1, 2.1 và 2.2 cho phép kẻ tấn công từ xa bao gồm các tệp tùy ý thông qua (1) tham số getdate và có thể là các tham số khác được sử dụng trong hàm replace_files tại search.php và (2) biến $file như được sử dụng trong hàm parse tại functions/template.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.