CVE:CVE-2005-1146
CNNVD:CNNVD-200504-018
CalendarScript是一个基于Web的事件安排、管理、发布软件包。
** 有争议 ** 注：此问题引起厂商争议。 CalendarScript 3.21的calendar.pl的登录命令中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过用户名参数来注入任意web脚本或HTML。它是不同于CVE-2005-1145的漏洞。
solution:Upgrade calendarscript calendarscript to a higher version than 3.20,and avoid the version 3.20