| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| php icalendar | = 2.0= 2.0.1= 2.0a2= 2.0b= 2.0c= 2.1≤ 2.2.1 |
Directory traversal vulnerability in Jim Hu and Chad Little PHP iCalendar 2.21 and earlier allows remote attackers to include and execute arbitrary local files via directory traversal sequences and a NUL (%00) character in the phpicalendar[cookie_language] and phpicalendar[cookie_style] cookies, as demonstrated by injecting PHP sequences into an Apache access_log file, which is then included by day.php.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン