CVE:CVE-2007-1110
CNNVD:CNNVD-200702-487
ActiveCalendar 1.2.0版本的data/showcode.php中存在目录遍历漏洞。远程攻击者可以通过页参数中的..，读取任意文件。
solution:Upgrade activecalendar activecalendar to a higher version than 1.2.0,and avoid the version 1.2.0