CVE:CVE-2006-1372
CNNVD:CNNVD-200603-380
在1WebCalendar 4.0及其早期版本中存在多个SQL注入漏洞，远程攻击者通过以下途径可执行任意SQL命令：(1) 在viewEvent.cfm中的EventID 参数，(2) 在newsView.cfm中的NewsID参数，或(3) 在mainCal.cfm中的ThisDate参数。
solution:Upgrade benson_it_solutions 1webcalendar to a higher version than 4.0,and avoid the version (,4.0]