Event Calendar简单易用的事件日历创建工具。 A4Desk PHP Event Calendar存在SQL注入漏洞。远程攻击者可以借助到admin/index.php的eventid参数,执行任意的SQL指令。