CVE:CVE-2006-1291
CNNVD:CNNVD-200603-328
在Jim Hu和Chad Little PHP iCalendar 2.21及其早期版本中的publish.ical.php不需要对日历目录的写访问进行身份验证，远程攻击者可通过以下途径上载和执行任意PHP脚本：一条带有.php扩展名和以"空"字符结尾文件名的WebDAV PUT请求。
solution:Upgrade php_icalendar php_icalendar to a higher version than 2.2.1,2.0,2.0.1,2.0a2,2.0b,2.0c,2.1,and avoid the version (,2.2.1],2.0,2.0.1,2.0a2,2.0b,2.0c,2.1