CVE:CVE-2008-1345
CNNVD:CNNVD-200803-238
MyioSoft EasyCalendar中的plugins/calendar/calendar_backend.php存在跨站脚本漏洞。远程攻击者通过一个dayview操作中的日参数来注入任意web参数，来注入任意脚本或HTML。
solution:Upgrade myiosoft easycalendar to a higher version than 4.0tr,and avoid the version 4.0tr