ClanLite是一个在线游戏网站社区的门户构建程序。 ClanLite 2.2006.05.20的service/calendrier.php中存在跨站脚本攻击漏洞。远程攻击者可以借助annee参数,注入任意web脚本或HTML。