CVE:CVE-2005-1143
CNNVD:CNNVD-200504-019
EasyPHPCalendar是一个强大的PHP日历脚本，很容易集成到网站和易于定制。功能齐全的日历适合在活动日历显示页，主页，网页或任何其他需要的日历。
EasyPHPCalendar before 6.2.8中的index.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过yr参数注入任意web脚本或HTML。
solution:Upgrade easyphpcalendar easyphpcalendar to a higher version than *