CVE:CVE-2006-1508
CNNVD:CNNVD-200603-492
在MH Software Connect Daily Web Calendar Software 3.2.9及其早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：在(a) ViewDay.html中的(1) calendar_id，(2) style_sheet，和(3) start参数；在(b) ViewSearch.html中的(4) txtSearch和(5) opgSearch参数；在(c) ViewYear.html中的(6) calendar_id和(7) approved参数；在(d) ViewCal.html中的(8) item_type_id参数；和在(e) ViewWeek.html中的(9) week参数。
solution:Upgrade mh_software connect_daily to a higher version than 3.2.9,3.2.8,and avoid the version (,3.2.9],3.2.8