CVE:CVE-2019-18346
CNNVD:CNNVD-201912-183
DAViCal是一款日历共享服务器，是CalDAV协议的实现。
DAViCal 1.1.8及之前版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户访问恶意网站利用该漏洞修改e?mail地址和密码，完全控制账户，并创建新的管理员账户。
solution:Upgrade davical davical to a higher version than 1.1.8,and avoid the version (,1.1.8]