CVE:CVE-2006-2292
CNNVD:CNNVD-200605-126
IA-Calendar存在多个SQL注入漏洞。远程攻击者可以借助(a) calendar_new.asp和(b) default.asp中的(1) type参数，以及(c) calendar_detail.asp中的(2) ID参数，执行任意SQL指令。
solution:Upgrade inhouse_associates ia-calendar to a higher version than *