CVE:CVE-2005-1148
CNNVD:CNNVD-200505-564
CalendarScript 3.21中的calendar.ph使得远程攻击者可以通过无效的导致完整路径名和调试信息泄露的(1)年或(2)月参数来获取敏感信息。
solution:Upgrade calendarscript calendarscript to a higher version than 3.20,3.21,and avoid the version 3.20,3.21