FICHE CVE

CVE-2006-6030

Publiée le 2006-11-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

E-Calendar Pro 3.0 est affecté par des failles d'injection SQL dans ses pages de connexion et de recherche. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour lire ou modifier des données sensibles sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Cette exploitation est relativement facile à réaliser, ne nécessitant qu'un accès réseau basique au serveur web.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in E-Calendar Pro 3.0 allow remote attackers to execute arbitrary SQL commands via the (1) username and (2) passwd (Password) fields in (a) admin/default.asp; or the (3) Event Title, (4) Location, or (5) Description field when making a search engine query in (b) search.asp. NOTE: some of these details are obtained from third party information.