CVE:CVE-2018-8915
CNNVD:CNNVD-201805-352
Synology Calendar是群晖（Synology）公司的一款运行在Synology NAS设备上的文件保护程序。Notification Center是其中的一个系统通知组件。
Synology Calendar 2.1.1-0502之前版本中的Notification Center存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade synology calendar to a higher version than 2.1.1-0502,and avoid the version (,2.1.1-0502)