CVE:CVE-2008-6132
CNNVD:CNNVD-200902-302
phpScheduleIt是一个应用软件。用于任何组织的简单强大的日程安排解决方案。
phpScheduleIt 1.2.10版本及其早期版本的reserve.php中存在代码注入漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助start_date参数，执行任意PHP代码。
solution:Upgrade brickhost phpscheduleit to a higher version than 1.2.10,1.0,1.0.0rc1,1.0_rc1,1.2.0,1.2.0:beta,1.2.0:rc1,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,and avoid the version (,1.2.10],1.0,1.0.0rc1,1.0_rc1,1.2.0,1.2.0:beta,1.2.0:rc1,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9