CVE:CVE-2007-0952
CNNVD:CNNVD-200702-289
Scriptsez.net虚拟日历中存在多个跨站脚本攻击漏洞。远程攻击者当m参数超过预设的范围时，可以借助(1)t参数和(2)yr参数,以及(3)sho参数，注入任意web脚本或HTML。
solution:Upgrade scriptsez.net virtual_calendar to a higher version than *