CVE:CVE-2002-1660
CNNVD:CNNVD-200212-127
vBulletin Calendar是一款基于WEB的日历程序。
vBulletin Calendar对用户输入缺少正确过滤，远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。
vBulletin Calendar中的calendar.php脚本对用户提交给comma参数的值缺少过滤，攻击者提交特殊字符并追加任意系统命令，可能以WEB进程的权限(一般是nobody)在系统上执行任意命令。
solution:Upgrade jelsoft vbulletin to a higher version than 2.1.9,and avoid the version (,2.1.9]