CVE:CVE-2007-1646
CNNVD:CNNVD-200703-593
SubHub 2.3.0版本中存在多个跨站脚本攻击漏洞。远程攻击者可以提交搜索文本参数到(a)/search或信息参数到(b)/calendar或(c)/subscribe，注入任意的web脚本或HTML。
solution:Upgrade subhub subhub to a higher version than 2.3.0,and avoid the version 2.3.0