Межсайтовый скриптинг в параметрах title and event в phpEventCalendar

Описание:
Уязвимость в phpEventCalendar позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным пользователей.

Уязвимость существует при обработке тестовых параметров title и event. Удаленный пользователь может с помощью специально сформированного URL выполнить XSS атаку и получить дсотуп к важным данным пользователей.

Пример/Эксплоит: См. источник сообщения.

URL производителя: http://www.ikemcg.com/scripts/pec/index.html

Решение: Установите обновление
http://www.ikemcg.com/scripts/pec/downloads/pec-0.2-patch.tar.gz