CVE:CVE-2002-1964
CNNVD:CNNVD-200212-618
PHPEventCalendar是一款基于WEB的日历系统。
PHPEventCalendar对用户提交的输入缺少正确的检查，远程攻击者可以利用此漏洞以WEB权限在目标系统上执行任意命令。
由于PHPEventCalendar对用户提交的值缺少过滤，允许攻击者以WEB权限在系统上执行任意命令。
<**>
solution:Upgrade wesmo phpeventcalendar to a higher version than 1.1,and avoid the version 1.1