CVE:CVE-2008-5738
CNNVD:CNNVD-200812-462
MySQL Calendar是一款基于MySQL 和OverLIB的事件日历软件。
Nodstrum MySQL Calendar 1.1版本以及1.2版本允许远程攻击者通过把nodstrumCalendarV2 cookie设置成1，以绕过权限并获得管理访问权。
solution:Upgrade nodstrum mysql_calendar to a higher version than 1.1,1.2,and avoid the version 1.1,1.2