CVE-2006-4135 in Calendarix
Tóm tắt
Bởi VulDB • 06/07/2026
** BỊ TRANH CÃY ** Lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong PHP tại cal_config.inc.php của Calendarix 0.7.20060401 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số calpath. LƯU Ý: vấn đề này đã bị tranh cãi bởi bên thứ ba, người nói rằng biến $calpath liên quan được đặt thành giá trị hằng ở đầu tập lệnh (script). CVE đồng ý với nhận định rằng báo cáo ban đầu là không hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.