WebCalendar — Web-приложение, написанное
на PHP и реализующее возможности календаря через Web интерфейс. 

Файлы, содержащие информацию конфигурации, хранятся в WWW каталоге с расширением ‘.inc’. Пользователь может напрямую обратится к эти файлам и раскрыть их содержание. 

Уязвимость обнаружена в Craig Knudsen WebCalendar 0.9.31- 0.9.34.

Оставить мнение