Aaron Outpost ASP Inline Corporate Calendar存在多个SQL注入漏洞,远程攻击者可以通过传到(1)defer.asp或(2)details.asp的Event_ID参数来执行任意SQL命令。