Calogic

Calogic Calendars

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-2444

Exploit
  • EPSS 0.49%
  • Veröffentlicht 27.05.2008 14:32:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in userreg.php in CaLogic Calendars 1.2.2 allows remote attackers to execute arbitrary SQL commands via the langsel parameter.

7.5

CVE-2006-2570

Exploit
  • EPSS 4.95%
  • Veröffentlicht 24.05.2006 23:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

PHP remote file inclusion vulnerability in CaLogic Calendars 1.2.2 allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS["CLPath"] parameter to (1) reconfig.php and (2) srxclr.php. NOTE: this might be due to a globals overwri...

4.3

CVE-2006-0180

  • EPSS 0.57%
  • Veröffentlicht 12.01.2006 06:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in CaLogic Calendars 1.2.2 allows remote attackers to inject arbitrary web script or HTML via the Title field on the "Adding New Event" page, and possibly other vectors, involving iframe tags.