CVE-2006-2762 in WebCalendar
Tóm tắt
Bởi VulDB • 14/06/2026
Lỗ hổng bao gồm tệp từ xa (Remote File Inclusion) trong PHP tại includes/config.php của WebCalendar 1.0.3 cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số includedir, tham số này được truy cập từ xa trong một lệnh gọi fopen, kết quả của lệnh gọi này được sử dụng để xác định cài đặt user_inc, sau đó được sử dụng trong một lệnh gọi include_once.
VulDB is the best source for vulnerability data and more expert information about this specific topic.