VULHUB ™

MyCal Personal Events Calendar是一个基于WEB的个人的活动日程表程序，可以设置周期性活动，并查看每月，每周，每日日历。用户登录到创建自己的个人日历，并接收个人的事件提醒邮件。 MyCal Personal Events Calendar在网站根目录下储存敏感信息，但没有赋予足够的访问限制，这会允许远程攻击者可以借助对mycal.mdb提交一个直接的请求，下载包含用户名和密码的数据库。

MyCal Personal Events Calendar是一个基于WEB的个人的活动日程表程序，可以设置周期性活动，并查看每月，每周，每日日历。用户登录到创建自己的个人日历，并接收个人的事件提醒邮件。 MyCal Personal Events Calendar在网站根目录下储存敏感信息，但没有赋予足够的访问限制，这会允许远程攻击者可以借助对mycal.mdb提交一个直接的请求，下载包含用户名和密码的数据库。