CVE:CVE-2006-4135
CNNVD:CNNVD-200608-231
** 有争议 ** Calendarix 0.7.20060401及早期版本的cal_config.inc.php脚本存在PHP远程文件包含漏洞，远程攻击者可借助calpath参数中的URL执行任意PHP代码。注：第三方对此问题仍存在争议，称在该脚本开始部分，影响到的$calpath变量被设为常数值。通用漏洞披露(CVE)也认为原来的报道无效。
solution:Upgrade vincent_hor calendarix to a higher version than 0.7.2006-04-01,and avoid the version (,0.7.2006-04-01]