CVE-2007-3258

EPSS 0.38%
Veröffentlicht 27.06.2007 17:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

calendar.php in Calendarix 0.7.20070307 allows remote attackers to obtain sensitive information via large values to the (1) year and (2) month parameters, which causes negative values to be passed to the mktime library call, and reveals the installation path in the error message.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Vincent Hor ≫ Calendarix Version0.7.2007-03-07

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.588

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://www.osvdb.org/35371

http://marc.info/?l=bugtraq&m=118279128017628&w=2

http://marc.info/?l=full-disclosure&m=118279031307874&w=2

http://www.netvigilance.com/advisory0035

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/35047

https://nvd.nist.gov/vuln/detail/CVE-2007-3258

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-3258

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-3258

EUVD