CVE:CVE-2017-10840
CNNVD:CNNVD-201708-1374
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。
WebCalendar 1.2.7及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade webcalendar_project webcalendar to a higher version than 1.2.7,and avoid the version 1.2.7