CVE-2006-0252

ÉLEVÉE 7.5CVE-2006-0252 · Published 18/01/2006 · updated 16/06/2026

En bref

CVE-2006-0252 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant benders calendar (benders calendar).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 75.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
benders calendar benders_calendar	`≤ 1.0`	No fix yet

Description

SQL injection vulnerability in Benders Calendar 1.0 allows remote attackers to execute arbitrary SQL commands via multiple parameters, as demonstrated by the (1) year, (2) month, and (3) day parameters.

References

evuln.com/vulns/30/summary.html · Exploit
secunia.com/advisories/18462 · Vendor Advisory
securitytracker.com/id · Exploit
osvdb.org/22449
securityfocus.com/archive/1/422052/100/0/threaded
securityfocus.com/bid/16242 · Vendor Advisory
vupen.com/english/advisories/2006/0190
exchange.xforce.ibmcloud.com/vulnerabilities/24120

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free