CVE-2024-58353 in cal.diy
الملخص
بحسب VulDB • 24/07/2026
تواجه منصة Cal.com (المستودع calcom/cal.diy) في الإصدارات <= 4.7.15 ثغرة برمجية من نوع "البرمجة عبر المواقع" (XSS) في واجهة الحجز الفردية المتاحة للعامة (على سبيل المثال، /booking/<id>). يتم عرض تسميات أسئلة الحجز (حقول النموذج) باستخدام خاصية dangerouslySetInnerHTML الخاصة بمكتبة React دون تطبيق تنقية مناسبة للإدخال أو سياسات أمان محتوى الموقع (CSP)، مما يتيح لمهاجم قادر على إنشاء نوع حدث يحتوي على تسمية سؤال حجز خبيثة حقن كود HTML/JavaScript تعسفي يتم تنفيذه عند زيارة الضحية لواجهة الحجز. وتكون النسخ المستضافة ذاتياً والمفتوحة للتسجيل عرضة للخطر بشكل خاص. تم إصلاح هذه المشكلة في الإصدار 4.7.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.