CVE-2006-5977
Publiée le 2006-11-20 · Dernière modification le 2026-06-16
Le logiciel MultiCalendars est affecté par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées sur la base de données. En envoyant des requêtes spécialement conçues vers des pages spécifiques, un attaquant peut lire, modifier ou supprimer des données sensibles sans avoir besoin de compte ni d'interaction de la part de l'utilisateur. L'exécution de cette attaque est relativement simple et ne nécessite qu'un accès réseau basique au serveur web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in MultiCalendars allow remote attackers to execute arbitrary SQL commands via the (1) M or (2) Y parameter to rss_out.asp, or the (3) cate parameter to all_calendars.asp. NOTE: the all_calendars.asp/calsids vector is already covered by CVE-2006-2293.