CVE:CVE-2013-1955
CNNVD:CNNVD-201304-246
Easy PHP Calendar是一个功能强大的PHP日历脚本，可以方便的嵌入网站。 
Easy PHP Calendar 7.0.13之前的版本中存在多个跨站脚本漏洞，这些漏洞源于程序未充分过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
solution:Upgrade nashtech easy_php_calendar to a higher version than 7.0.12,6.0,7.0.00,7.0.01,7.0.02,7.0.03,7.0.04,7.0.05,7.0.06,7.0.07,7.0.08,7.0.09,7.0.10,7.0.11,and avoid the version (,7.0.12],6.0,7.0.00,7.0.01,7.0.02,7.0.03,7.0.04,7.0.05,7.0.06,7.0.07,7.0.08,7.0.09,7.0.10,7.0.11