CVE:CVE-2015-0900
CNNVD:CNNVD-201503-639
Nishishi Factory Fumy Teacher's Schedule Board是日本软件开发者Fumihiro Nishimura（别名Nishishi Factory）所研发的一套用于显示日程表的CGI程序。
Nishishi Factory Fumy Teacher's Schedule Board 1.10版本至2.21版本的schedule.cgi文件中存在跨站脚本漏洞。远程攻击者可借助特定的URL利用该漏洞注入任意Web脚本或HTNL。
solution:Upgrade nishishi fumy_teachers_schedule_board to a higher version than 1.10,2.00,2.10,2.20,2.21,and avoid the version 1.10,2.00,2.10,2.20,2.21