遠端主機正在執行 Calendarix，這是一個以 PHP 編寫的免費 Web 行事歷應用程式。 

已安裝的 Calendarix 版本無法驗證使用者對 'cal_cat.php' 指令碼之 'catview ' 參數提供的輸入，便會將其用於資料庫查詢。無論 PHP 的 'magic_quotes_gpc' 設定為何，未經驗證的遠端攻擊者皆可利用此問題，操控 SQL 查詢，並 (例如) 揭露來自應用程式資料庫的敏感資訊或執行任意 PHP 程式碼。 

請注意，雖然 Nessus 尚未明確測試，但此 Calendarix 版本可能還有另一個 SQL 插入弱點，該弱點與「cal_search.php」指令碼的「catsearch」參數有關。

偵測

Calendarix Basic cal_cat.php catview 參數 SQL 插入

high Nessus Plugin ID 34202

找不到變更記錄