CVE:CVE-2007-1343
CNNVD:CNNVD-200703-278
Craig Knudsen WebCalendar 1.0.5之前的版本中的includes/functions.php文件没有保护来自外部修改的noSet变量，这使得远程攻击者可以借助noSet参数中包含有修改过的值的URL，设置任意的全域变量。这会导致漏洞出现和包含远程文件。
solution:Upgrade webcalendar webcalendar to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4