PT-2007-1334

CVE-2006-7055

تاريخ النشر

2007-02-24

تاريخ التحديث

2018-10-16

CVSS 2.0

6.8

متوسطة

المقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions TotalCalendar versions 2.30 and earlier

Description A remote file inclusion issue in index.php allows remote attackers to execute arbitrary code via a URL in the inc dir parameter.

Recommendations For TotalCalendar versions 2.30 and earlier, update to a version later than 2.30 to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

الباحثون

المورّدون

المنتجات المتأثرة

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾