CVE:CVE-2006-0657
CNNVD:CNNVD-200602-151
Softcomplex PHP Event Calendar 1.5中存在跨站脚本攻击(XSS)漏洞。远程认证用户可以借助(1) username和(2) password参数(在写入user.php之前没有经过审查)注入任意Web脚本或HTML以及错误数据。注意：该问题最开始报告为XSS，但主要问题可能是直接静态代码注入而导致的XSS。
solution:Upgrade softcomplex php_event_calendar to a higher version than 1.5,and avoid the version 1.5