ApPHP Calendar (ApPHP CAL)的calendar.class.php中存在多个跨站脚本攻击漏洞。远程攻击者可借助(1)category_name,(2)category_description,(3)event_name或者(4)event_description参数注入任意web脚本或者HTML。
ApPHP Calendar (ApPHP CAL)的calendar.class.php中存在多个跨站脚本攻击漏洞。远程攻击者可借助(1)category_name,(2)category_description,(3)event_name或者(4)event_description参数注入任意web脚本或者HTML。