CVE:CVE-2005-3949
CNNVD:CNNVD-200512-017
WebCalendar是一款基于WEB的日历系统。
WebCalendar的activity_log.php和edit_report_handler.php模块没有正确的验证输入参数，导致了多个SQL注入漏洞。成功利用这些漏洞的攻击者可以完全入侵数据库系统。
solution:Upgrade webcalendar webcalendar to a higher version than 1.0.1,and avoid the version 1.0.1