CVE-2006-1372

MITTEL 5.0CVE-2006-1372 · Published 24/03/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-1372 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in 1webcalendar (benson it solutions).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
1webcalendar benson_it_solutions	`≤ 4.0`	No fix yet

Description

Multiple SQL injection vulnerabilities in 1WebCalendar 4.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) EventID parameter in viewEvent.cfm, (2) NewsID parameter in newsView.cfm, or (3) ThisDate parameter in mainCal.cfm.

References

pridels0.blogspot.com/2006/03/1webcalendar-v-4x-vuln.html
secunia.com/advisories/19329 · Exploit
osvdb.org/24021
osvdb.org/24022
osvdb.org/24023
securityfocus.com/bid/17193
vupen.com/english/advisories/2006/1040
exchange.xforce.ibmcloud.com/vulnerabilities/25373

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free