CVE:CVE-2009-1316
CNNVD:CNNVD-200904-357
AbleSpace是一款在线社区、社交软件。
AbleSpace中的多个模块存在多个输入验证错误，远程用户可以通过提交恶意请求执行脚本注入、SQL注入和跨站脚本攻击。 
没有正确地验证对events_view.php模块中eid参数所传送的输入，以及对events_clndr_view.php模块中id参数所传送的输入，远程攻击者可以执行SQL注入攻击。
solution:Upgrade abk-soft ablespace to a higher version than 1.0,and avoid the version 1.0