CVE-2006-1372

MOYENNE 5.0CVE-2006-1372 · Published 24/03/2006 · updated 16/06/2026

En bref

CVE-2006-1372 est une vulnérabilité MOYENNE (CVSS 5.0) touchant 1webcalendar (benson it solutions).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
1webcalendar benson_it_solutions	`≤ 4.0`	No fix yet

Description

Multiple SQL injection vulnerabilities in 1WebCalendar 4.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) EventID parameter in viewEvent.cfm, (2) NewsID parameter in newsView.cfm, or (3) ThisDate parameter in mainCal.cfm.

References

pridels0.blogspot.com/2006/03/1webcalendar-v-4x-vuln.html
secunia.com/advisories/19329 · Exploit
osvdb.org/24021
osvdb.org/24022
osvdb.org/24023
securityfocus.com/bid/17193
vupen.com/english/advisories/2006/1040
exchange.xforce.ibmcloud.com/vulnerabilities/25373

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free