CVE:CVE-2006-0610
CNNVD:CNNVD-200602-113
2200net Calendar system 1.2中存在多个SQL注入漏洞。在禁用gpc_magic_quotes的情况下，远程攻击者可以借助(1)指向calendar.php的fm_data[id]参数和(2)adminlogin.php中的$ad['acc']变量执行任意SQL命令并绕过认证。
solution:Upgrade 2200net 2200net_calendar to a higher version than 1.2,and avoid the version 1.2