CVE:CVE-2009-3021
CNNVD:CNNVD-200908-496
Site Calendar 'mycaljp' plugin 2.0.0到2.0.6版本中存在跨站脚本攻击漏洞。当其在Geeklog 1.5.0到1.5.2的Japanese extended包中被使用和被20090629及之前版本分配时，远程攻击者可以借助未明向量，注入任意的web脚本或HTML。
solution:Upgrade yoshinori_tahara mycaljp to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6; Upgrade geeklog geeklog to a higher version than 1.5.0,1.5.1,1.5.2,and avoid the version 1.5.0,1.5.1,1.5.2