CVE:CVE-2009-0805
CNNVD:CNNVD-200903-071
XOOPS的piCal模块0.91h版本及其早期版本中存在跨站脚本攻击漏洞,远程攻击者可以借助index.php中的event_id参数，注入任意web脚本或HTML。
solution:Upgrade mihai_bazon pical to a higher version than 0.91h,and avoid the version (,0.91h]