StivaSoft PHPJabbers Event Booking Calendar是保加利亚StivaSoft公司的一套在线事件管理和预定系统,它可用于培训、会议等。 StivaSoft PHPJabbers Event Booking Calendar 2.0版本中的load-calendar.php脚本存在SQL注入漏洞。远程攻击者可借助‘cid’参数利用该漏洞执行任意SQL命令。
StivaSoft PHPJabbers Event Booking Calendar是保加利亚StivaSoft公司的一套在线事件管理和预定系统,它可用于培训、会议等。 StivaSoft PHPJabbers Event Booking Calendar 2.0版本中的load-calendar.php脚本存在SQL注入漏洞。远程攻击者可借助‘cid’参数利用该漏洞执行任意SQL命令。