CVE:CVE-2010-0638
CNNVD:CNNVD-201002-153
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。
WebCalendar存在跨站请求伪造漏洞。远程攻击者可以通过与修改管理员口令请求的相关的未明向量，劫持管理员认证。
注意：该漏洞信息来源第三方。
solution:Upgrade k5n webcalendar to a higher version than 1.2.0,and avoid the version 1.2.0