CVE:CVE-2022-4455
CNNVD:CNNVD-202212-3139
PHP-Calendar是Sean Proctor个人开发者的一个日历应用程序。
PHP-Calendar 存在安全漏洞，该漏洞源于组件 index.php 的未知部分，操纵参数 $_SERVER[ PHP_SELF ] 会导致跨站脚本。
solution:Upgrade php-calendar php-calendar to a higher version than 2022-04-28,and avoid the version (,2022-04-28)