CVE:CVE-2009-4929
CNNVD:CNNVD-201007-092
TotalCalendar是一种基于Web的日程管理系统。
TotalCalendar 2.4版本中的admin/manage_users.php没有正确请求管理员认证，远程攻击者可以借助newPW1和newPW2参数修改任意的密码。
solution:Upgrade sweetphp totalcalender to a higher version than 2.4,and avoid the version 2.4