Название темы не отвечает содержимому.

XSS не в phpbb а в модуле который использует этот cal_lite.php, тк на большинстве форумах его нету.