CVE:CVE-2007-6274
CNNVD:CNNVD-200712-074
bcoos 1.0.10版本及其早期版本的Event Calendar的modules/ecal/display.php存在多个跨站脚本攻击漏洞，远程攻击者可以借助(1) day或(2) year参数注入任意web脚本或HTML。
solution:Upgrade bcoos bcoos to a higher version than 1.0.10,and avoid the version (,1.0.10]