E-Xoopport是Xoops CMS的分支E-Xoops的增强版。 E-Xoopport Samsara 3.1及之前版本中的eCal模块的location.php中存在SQL注入漏洞。远程攻击者可借助lid参数执行任意SQL命令。