CVE:CVE-2004-1722
CNNVD:CNNVD-200408-135
Merak Mail Server 5.2.7版本中的calendar.html存在SQL注入漏洞。远程攻击者可以通过schedule参数执行任意SQL语句。
solution:Upgrade merak mail_server to a higher version than 7.5.2,and avoid the version 7.5.2