Myevent

Myevent

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-0690

  • EPSS 0.57%
  • Veröffentlicht 30.05.2007 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

myEvent 1.6 allows remote attackers to obtain sensitive information via (1) a Log In action without a password to login.php, or an invalid (2) view[] or (3) monthno[] parameter to myevent.php, which reveals the path in various error messages.