| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| webcalendar | = 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4 |
includes/functions.php in Craig Knudsen WebCalendar before 1.0.5 does not protect the noSet variable from external modification, which allows remote attackers to set arbitrary global variables via a URL with modified values in the noSet parameter, which leads to resultant vulnerabilities that probably include remote file inclusion and other issues.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン