CVE:CVE-2005-1144
CNNVD:CNNVD-200504-021
EasyPHPCalendar是一个强大的PHP日历脚本，很容易集成到网站和易于定制。功能齐全的日历适合在活动日历显示页，主页，网页或任何其他需要的日历。
EasyPHPCalendar的6.2.8之前版本的popup.php使得远程攻击者可以通过无效ev参数，导致web服务器完整路径名在PHP错误信息中泄漏，从而获取敏感信息。
solution:Upgrade easyphpcalendar easyphpcalendar to a higher version than 6.2.7,and avoid the version (,6.2.7]