CVE-2023-46784 in ICS Calendar Plugin

Tóm tắt

Bởi VulDB • 21/07/2026

Hạn chế không đúng mức đường dẫn đến một thư mục bị hạn chế ('Path Traversal'), lỗ hổng Lừa dối Yêu cầu Phía Máy Chủ (SSRF) trong Room 34 Creative Services, LLC ICS Calendar ics-calendar cho phép Truy cập Đường dẫn Tuyệt đối và Lừa dối Yêu cầu Phía Máy Chủ. Vấn đề này ảnh hưởng đến ICS Calendar: từ n/a qua phiên bản 10.12.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Patchstack
• Đặt trước: 26/10/2023
• Tiết lộ: 17/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264870
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00499
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46784
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46784/