CVE:CVE-2006-0180
CNNVD:CNNVD-200601-128
CaLogic Calendars 1.2.2中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过"添加新事件"页面上的"标题"字段以及与iframe标记有关的其他可能矢量注入任意Web脚本或HTML。
solution:Upgrade calogic calogic_calendars to a higher version than 1.2.2,and avoid the version 1.2.2