CVE-2007-6554
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
TeamCal Pro 3.1.000 et versions antérieures sont sensibles à une faille de traversée de répertoire dans plusieurs pages PHP centrales. Un attaquant distant non authentifié peut utiliser cette vulnérabilité pour lire des fichiers locaux sensibles ou exécuter du code arbitraire sur le serveur. Cette attaque est facile à réaliser, ne nécessitant qu'un accès réseau basique à l'interface web sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple directory traversal vulnerabilities in TeamCal Pro 3.1.000 and earlier allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter to (1) index.php, (2) register.php, (3) login.php, or (4) statistics.php.