CVE-2006-6792
Publiée le 2006-12-28 · Dernière modification le 2026-06-16
Calendar MX BASIC (version 1.0.2 et versions antérieures) est affecté par une faille dans sa page de détails du calendrier. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données dans la base de données. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in calendar_detail.asp in Calendar MX BASIC 1.0.2 and earlier allows remote attackers to execute arbitrary SQL commands via the ID parameter. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.