CVE:CVE-2022-4522
CNNVD:CNNVD-202212-3309
CalendarXP是victorwon个人开发者的一个基于 JavaScript 的日历（FlatCalendarXP）和日期选择器。
CalendarXP 10.0.1之前版本存在安全漏洞。攻击者利用该漏洞执行跨站点脚本攻击。
solution:Upgrade calendarxp calendarxp to a higher version than 10.0.1,and avoid the version (,10.0.1]