发布日期：2003-09-03
更新日期：2003-09-10

受影响系统：

WebCalendar WebCalendar 0.9.8
WebCalendar WebCalendar 0.9.42
WebCalendar WebCalendar 0.9.41
WebCalendar WebCalendar 0.9.40
WebCalendar WebCalendar 0.9.39
WebCalendar WebCalendar 0.9.38
WebCalendar WebCalendar 0.9.37
WebCalendar WebCalendar 0.9.36
WebCalendar WebCalendar 0.9.35
WebCalendar WebCalendar 0.9.34
WebCalendar WebCalendar 0.9.33
WebCalendar WebCalendar 0.9.32
WebCalendar WebCalendar 0.9.31
WebCalendar WebCalendar 0.9.30
WebCalendar WebCalendar 0.9.29
WebCalendar WebCalendar 0.9.28
WebCalendar WebCalendar 0.9.27
WebCalendar WebCalendar 0.9.26
WebCalendar WebCalendar 0.9.25
WebCalendar WebCalendar 0.9.24
WebCalendar WebCalendar 0.9.23
WebCalendar WebCalendar 0.9.22
WebCalendar WebCalendar 0.9.21
WebCalendar WebCalendar 0.9.20
WebCalendar WebCalendar 0.9.19
WebCalendar WebCalendar 0.9.16
WebCalendar WebCalendar 0.9.15
WebCalendar WebCalendar 0.9.11

描述：

---

BUGTRAQ  ID: 8540

WebCalendar是一款基于WEB的日历系统。

WebCalendar多个模块对用户提交的输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得敏感信息或破坏数据库。

WebCalendar包含的view_t.php、view_w.php、view_v.php及login.php等模块对外部输入缺少充分过滤，攻击者可以提交包含恶意SQL命令的数据作为URI参数，可更改原来系统的SQL逻辑，可能获得敏感信息或破坏数据库。

<*来源：noconflic
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106262528902082&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

noconflic 提供了如下测试方法：

http://www.host.name/webcalendar/view_m.php?id=additional sql command

http://www.host.name/webcalendar/login.php?user='additional%20sqlcommand

http://www.host.name/webcalendar/login.php?password='additional%20sql%20command

建议：

---

厂商补丁：

WebCalendar
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://webcalendar.sourceforge.net/

浏览次数：3034
严重程度：0（网友投票）