CVE-2007-1111

MoyenPublié

De multiples vulnérabilités de cross-site scripting (XSS) dans ActiveCalendar 1.2.0 permettent à des attaquants distants d'injecter du script web ou du HTML...

Publié: 26 févr. 2007
Mise à jour: 7 août 2024
Attribution de CNA: mitre
Preuve observée: 24 févr. 2007

CVSS primaire

6,8/ 10Moyen

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Estimation de probabilité EPSS

5,9 %

Faible · 30 prochains jours

Percentile: 93,0 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

De multiples vulnérabilités de cross-site scripting (XSS) dans ActiveCalendar 1.2.0 permettent à des attaquants distants d'injecter du script web ou du HTML arbitraire via le paramètre css dans (1) flatevents.php, (2) js.php, (3) mysqlevents.php, (4) m_2.php, (5) m_3.php, (6) m_4.php, (7) xmlevents.php, (8) y_2.php ou (9) y_3.php dans data/.

Sources

Active Calendar 1.2 - '/data/flatevents.php?css' Cross-Site ScriptingExploit
Simon Bonnard · php · 24 févr. 2007
Active Calendar 1.2 - '/data/js.php?css' Cross-Site ScriptingExploit
Simon Bonnard · php · 24 févr. 2007
Active Calendar 1.2 - '/data/m_2.php?css' Cross-Site Scripting

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.