CVE:CVE-2004-0275
CNNVD:CNNVD-200411-086
BosDates 3.2及其更早版本中的calendar_download.php存在SQL注入漏洞。远程攻击者可以借助calendar参数获得敏感信息以及访问权限。
solution:Upgrade bosdev bosdates to a higher version than 3.0,3.1,3.2,and avoid the version 3.0,3.1,3.2