CVE:CVE-2010-0375
CNNVD:CNNVD-201001-225
JCE-Tech PHP Calendars中的product_list.php中存在SQL注入漏洞，该漏洞下载于2010-01-11,远程攻击者可以借助cat参数执行任意SQL指令。
solution:Upgrade jce-tech php_calendars_script to a higher version than *