WebCalendar 1.0.4的send_reminders.php中存在PHP远程文件包含漏洞,远程攻击者通过在includedir参数中的一个URL和noSet参数的一个为零的值来执行任意PHP代码。