Sweetphp

Totalcalendar

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-4973

  • EPSS 0.95%
  • Veröffentlicht 28.07.2010 14:43:41
  • Zuletzt bearbeitet 16.06.2026 23:14:45

SQL injection vulnerability in rss.php in TotalCalendar 2.4 allows remote attackers to execute arbitrary SQL commands via the selectedCal parameter in a SwitchCal action.

7.5

CVE-2009-4974

  • EPSS 2.32%
  • Veröffentlicht 28.07.2010 14:43:41
  • Zuletzt bearbeitet 16.06.2026 23:14:45

Directory traversal vulnerability in box_display.php in TotalCalendar 2.4 allows remote attackers to read arbitrary files and possibly have unspecified other impact via a .. (dot dot) in the box parameter.

7.5

CVE-2009-4928

Exploit
  • EPSS 1.32%
  • Veröffentlicht 12.07.2010 13:27:16
  • Zuletzt bearbeitet 16.06.2026 23:14:38

PHP remote file inclusion vulnerability in config.php in TotalCalendar 2.4 allows remote attackers to execute arbitrary PHP code via a URL in the inc_dir parameter, a different vector than CVE-2006-1922 and CVE-2006-7055.

6.8

CVE-2009-1406

Exploit
  • EPSS 1.9%
  • Veröffentlicht 24.04.2009 14:30:00
  • Zuletzt bearbeitet 16.06.2026 23:07:12

Directory traversal vulnerability in cms_detect.php in TotalCalendar 2.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the include parameter.

10

CVE-2007-3515

Exploit
  • EPSS 1.82%
  • Veröffentlicht 03.07.2007 18:30:00
  • Zuletzt bearbeitet 16.06.2026 22:42:12

SQL injection vulnerability in view_event.php in TotalCalendar 2.402 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.

6.8

CVE-2006-7055

Exploit
  • EPSS 5.58%
  • Veröffentlicht 24.02.2007 00:28:00
  • Zuletzt bearbeitet 16.06.2026 22:34:17

PHP remote file inclusion vulnerability in index.php in TotalCalendar 2.30 and earlier allows remote attackers to execute arbitrary code via a URL in the inc_dir parameter, a different vector than CVE-2006-1922.

6.4

CVE-2006-1922

  • EPSS 3%
  • Veröffentlicht 20.04.2006 18:06:00
  • Zuletzt bearbeitet 16.06.2026 22:23:56

PHP remote file inclusion vulnerability in (1) about.php or (2) auth.php in TotalCalendar allows remote attackers to execute arbitrary PHP code via a URL in the inc_dir parameter.