CVE:CVE-2005-3365
CNNVD:CNNVD-200510-274
DCP-Portal是一款网站内容管理系统，包括成员管理、投票系统、日历系统等。
DCP-Portal的calendar.php、register.php、index.php等脚本没有充分的验证POST变量，导致跨站脚本和SQL注入攻击，成功利用这些漏洞的攻击者可以远程执行任意代码。
solution:Upgrade codeworx_technologies dcp-portal to a higher version than 3.7,4.0,4.1,4.2,4.5.1,5.0.1,5.0.2,5.1,5.2,5.3,5.3.1,5.3.2,6.0,and avoid the version 3.7,4.0,4.1,4.2,4.5.1,5.0.1,5.0.2,5.1,5.2,5.3,5.3.1,5.3.2,6.0