CVE-2006-1537 (CNNVD-200603-506)

MEDIUM
中文标题:
Craig Knudsen WebCalendar 直接请求敏感信息泄露漏洞
英文标题:
Craig Knudsen WebCalendar 1.1.0-CVS allows remote attackers to obtain sensitive information via a di...
CVSS分数: 5.0
发布时间: 2006-03-30 11:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Craig Knudsen WebCalendar 1.1.0-CVS可以让远程攻击者通过以下途径获取敏感信息：一条直接请求发往(1) includes/index.php，(2) tests/add_duration_test.php，(3) tests/all_tests.php，(4) groups.php，(5) nonusers.php，(6) includes/settings.php，(7) includes/init.php，(8) includes/settings.php.orig，(9) includes/js/admin.php，(10) includes/js/edit_entry.php，(11) includes/js/edit_layer.php，(12) includes/js/export_import.php，(13) includes/js/popups.php，(14) includes/js/pref.php，或(15) includes/menu/index.php，它们会在各种出错短信中泄露路径。

英文描述:

Craig Knudsen WebCalendar 1.1.0-CVS allows remote attackers to obtain sensitive information via a direct request to (1) includes/index.php, (2) tests/add_duration_test.php, (3) tests/all_tests.php, (4) groups.php, (5) nonusers.php, (6) includes/settings.php, (7) includes/init.php, (8) includes/settings.php.orig, (9) includes/js/admin.php, (10) includes/js/edit_entry.php, (11) includes/js/edit_layer.php, (12) includes/js/export_import.php, (13) includes/js/popups.php, (14) includes/js/pref.php, or (15) includes/menu/index.php, which reveal the path in various error messages.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
webcalendar webcalendar 1.1.0 - - cpe:2.3:a:webcalendar:webcalendar:1.1.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
24523 vdb-entry
cve.org
访问
24535 vdb-entry
cve.org
访问
651 third-party-advisory
cve.org
访问
24534 vdb-entry
cve.org
访问
24526 vdb-entry
cve.org
访问
20060329 Full path disclosure in Webcalendar 1.1.0-CVS mailing-list
cve.org
访问
24531 vdb-entry
cve.org
访问
24529 vdb-entry
cve.org
访问
24524 vdb-entry
cve.org
访问
24528 vdb-entry
cve.org
访问
24525 vdb-entry
cve.org
访问
webcalendar-multiple-path-disclosure(25539) vdb-entry
cve.org
访问
24533 vdb-entry
cve.org
访问
24532 vdb-entry
cve.org
访问
24530 vdb-entry
cve.org
访问
24527 vdb-entry
cve.org
访问
24522 vdb-entry
cve.org
访问
24536 vdb-entry
cve.org
访问
CVSS评分详情
5.0
MEDIUM
CVSS向量: AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS版本: 2.0
机密性
PARTIAL
完整性
NONE
可用性
NONE
时间信息
发布时间:
2006-03-30 11:00:00
修改时间:
2024-08-07 17:12:22
创建时间:
2025-11-11 15:32:32
更新时间:
2025-11-11 15:49:05
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2006-1537 2025-11-11 15:17:40 2025-11-11 07:32:32
NVD nvd_CVE-2006-1537 2025-11-11 14:51:48 2025-11-11 07:41:18
CNNVD cnnvd_CNNVD-200603-506 2025-11-11 15:08:50 2025-11-11 07:49:05
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:05
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200603-506; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200603-506
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:18
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 5.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 1
  • data_sources: ['cve'] -> ['cve', 'nvd']