CVE:CVE-2008-6357
CNNVD:CNNVD-200903-011
MyCal Personal Events Calendar是一个基于WEB的个人的活动日程表程序，可以设置周期性活动，并查看每月，每周，每日日历。用户登录到创建自己的个人日历，并接收个人的事件提醒邮件。                                  MyCal Personal Events Calendar在网站根目录下储存敏感信息，但没有赋予足够的访问限制，这会允许远程攻击者可以借助对mycal.mdb提交一个直接的请求，下载包含用户名和密码的数据库。
solution:Upgrade donnafontenot mycal_personal_events_calendar to a higher version than -