PHP-Fusion Expanded Calendar (calendar_panel) 2.00模块的show_event.php中存在SQL注入漏洞。远程攻击者可以借助m_month参数,执行任意的SQL指令。