CVE:CVE-2005-3366
CNNVD:CNNVD-200510-277
PHP iCalendar是基于PHP的iCal文件查看器/解析器，用于在浏览器中显示日历。
PHP iCalendar 2.0a2到2.0.1的index.php存在PHP文件包含漏洞。远程攻击者可以借助phpicalendar cookie，执行任意PHP代码并包含任意本地文件。注: 此问题并非最初的研究人员所称的跨站脚本攻击(XSS) 问题。
solution:Upgrade php_icalendar php_icalendar to a higher version than 2.0.1,2.0a2,2.0b,2.0c,and avoid the version 2.0.1,2.0a2,2.0b,2.0c