CVE:CVE-2005-1145
CNNVD:CNNVD-200504-016
CalendarScript是一个基于Web的事件安排、管理、发布软件包。
** 有争议 ** 注：此问题引起厂商争议。CalendarScript 3.20的calendar.pl存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过模板参数来注入任意web脚本或HTML。是不同于CVE-2005-1146的漏洞。
solution:Upgrade calendarscript calendarscript to a higher version than 3.20,and avoid the version 3.20