Craig Knudsen WebCalendar 权限许可和访问控制漏洞 CVE-2012-5385 CNNVD-201210-188
7.5
AV
AC
AU
C
I
A
发布：
2012-10-11
修订：
2020-01-29
Craig Knudsen WebCalendar是一套基于Web的日历应用程序，它支持单用户使用和多用户使用，并提供维护和管理功能。 Craig Knudsen WebCalendar 1.2.5之前版本中的install/index.php中存在漏洞。远程攻击者可利用该漏洞通过与用户主题偏好有关的向量，修改settings.php脚本并执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
