CVE-2007-6158

Les versions 1.1 et antérieures de Proverbs Web Calendar sont vulnérables à l'injection SQL via les champs de connexion administrateur. Un attaquant distant peut contourner l'authentification pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données de calendrier sensibles. Cette exploitation est facile à réaliser via un réseau et ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.