CVE:CVE-2004-0036
CNNVD:CNNVD-200401-041
vBulletin Forum 2.3.4之前版本2.3.x中的calendar.php存在SQL注入漏洞。远程攻击者可以通过eventid参数窃取敏感信息。
solution:Upgrade jelsoft vbulletin to a higher version than 2.3.0,and avoid the version 2.3.0