CVE:CVE-2007-1111
CNNVD:CNNVD-200702-493
ActiveCalendar 1.2.0版本中存在多个跨站脚本攻击漏洞。远程攻击者可以通过提交css参数到(1)flatevents.php、(2)js.php、(3)mysqlevents.php、(4)m_2.php、(5)m_3.php、(6)m_4.php、(7)xmlevents.php、(8)y_2.php或(9)y_3.php data/中，注入任意的web脚本或HTML。
solution:Upgrade activecalendar activecalendar to a higher version than 1.2.0,and avoid the version 1.2.0