PT-2020-7187 · Unknown · Webcalendar

Publicado

2020-01-27

Atualizado

2020-01-29

CVE-2012-1496

CVSS v2.0

6.5

Média

Vetor

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do WebCalendar anteriores à 1.2.5

Descrição

A vulnerabilidade está relacionada a um problema de inclusão de arquivo local.

Recomendações

Para versões anteriores à 1.2.5, atualize para a versão 1.2.5 ou posterior para resolver o problema.

Exploit

Correção

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2012-1496

Webcalendar