Circulargenius

Flat Calendar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2008-6736

Exploit
  • EPSS 1.5%
  • Veröffentlicht 21.04.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Flat Calendar 1.1 does not properly restrict access to administrative functions, which allows remote attackers to (1) add new events via calAdd.php, as reachable from admin/add.php, or (2) delete events via admin/deleteEvent.php. NOTE: this is only ...