CVE:CVE-2004-0017
CNNVD:CNNVD-200402-009
PHPGroupware是一款免费开放源代码的群件系统，由PHPGroupware项目组开发维护并通过PHP语言实现。
PHPGroupWare包含的'calendar'和'infolog'模块存在SQL注入漏洞，远程攻击者可以利用这个漏洞获得敏感信息或进行数据库修改。
问题是'calendar'和'infolog'模块对外部输入缺少充分过滤，提交恶意SQL命令作为URI参数，可更改原有的数据库逻辑，获得敏感信息或进行数据库修改。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.14,and avoid the version 0.9.14