CVE:CVE-2013-1470
CNNVD:CNNVD-201302-640
Geeklog是德国软件开发者Dirk Haun所研发的一套开源的门户、内容管理、博客系统。该系统支持创建新闻系统或在线社区，可管理用户、张贴文章等。
Geeklog 1.8.2、2.0.0rc1及2.0.0rc2版本中的Calendar插件中的calendar/index.php脚本存在跨站脚本漏洞。远程攻击者可借助特制的‘calendar_type’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade geeklog geeklog to a higher version than 1.8.2,2.0.0:rc1,2.0.0:rc2,and avoid the version 1.8.2,2.0.0:rc1,2.0.0:rc2