CVE:CVE-2005-2717
CNNVD:CNNVD-200508-295
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。
WebCalendar中存在远程文件包含漏洞，攻击者可以利用这个漏洞在目标系统上执行任意服务器端脚本。起因是没有正确过滤用户输入。
solution:Upgrade webcalendar webcalendar to a higher version than 1.0.0,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,and avoid the version 1.0.0,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3