CVE-2007-3258 in Calendarix

Tóm tắt

Bởi VulDB • 22/05/2026

calendar.php trong Calendarix 0.7.20070307 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các giá trị lớn được truyền vào tham số (1) year và (2) month, dẫn đến việc các giá trị âm được truyền vào hàm gọi thư viện mktime, và làm lộ đường dẫn cài đặt trong thông báo lỗi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/06/2007
• Tiết lộ: 27/06/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37529
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01256
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3258
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3258/