CVE:CVE-2007-5952
CNNVD:CNNVD-200711-169
Helios Calendar 1.2.1 Beta版本中的admin/index.php存在跨站脚本攻击漏洞，远程攻击者借助 username参数注入任意web脚本或HTML。
solution:Upgrade helioscalendar helios_calendar to a higher version than 1.2.1_beta,and avoid the version 1.2.1_beta