Sweetphp

Totalcalendar

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-4973

  • EPSS 0.63%
  • Veröffentlicht 28.07.2010 14:43:41
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in rss.php in TotalCalendar 2.4 allows remote attackers to execute arbitrary SQL commands via the selectedCal parameter in a SwitchCal action.

7.5

CVE-2009-4974

  • EPSS 2.04%
  • Veröffentlicht 28.07.2010 14:43:41
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in box_display.php in TotalCalendar 2.4 allows remote attackers to read arbitrary files and possibly have unspecified other impact via a .. (dot dot) in the box parameter.

7.5

CVE-2009-4928

Exploit
  • EPSS 0.5%
  • Veröffentlicht 12.07.2010 13:27:16
  • Zuletzt bearbeitet 11.04.2025 00:51:21

PHP remote file inclusion vulnerability in config.php in TotalCalendar 2.4 allows remote attackers to execute arbitrary PHP code via a URL in the inc_dir parameter, a different vector than CVE-2006-1922 and CVE-2006-7055.

6.8

CVE-2009-1406

Exploit
  • EPSS 2.71%
  • Veröffentlicht 24.04.2009 14:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in cms_detect.php in TotalCalendar 2.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the include parameter.

10

CVE-2007-3515

Exploit
  • EPSS 1.67%
  • Veröffentlicht 03.07.2007 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in view_event.php in TotalCalendar 2.402 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.

6.8

CVE-2006-7055

Exploit
  • EPSS 19.45%
  • Veröffentlicht 24.02.2007 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP remote file inclusion vulnerability in index.php in TotalCalendar 2.30 and earlier allows remote attackers to execute arbitrary code via a URL in the inc_dir parameter, a different vector than CVE-2006-1922.

6.4

CVE-2006-1922

  • EPSS 11.68%
  • Veröffentlicht 20.04.2006 18:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

PHP remote file inclusion vulnerability in (1) about.php or (2) auth.php in TotalCalendar allows remote attackers to execute arbitrary PHP code via a URL in the inc_dir parameter.