CVE:CVE-2003-0416
CNNVD:CNNVD-200306-126
Bandmin 1.4的index.cgi存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助（1）showmonth操作中的year参数，（2）showmonth操作中的month参数，或（3）showhost操作中的host参数注入任意HTML或脚本。
solution:Upgrade bandmin bandmin to a higher version than 1.4,and avoid the version 1.4