CVE-2013-5953 in Com Multicalendar
Resumen
por MITRE
Múltiples vulnerabilidades de XSS en tmpl/layout_editevent.php en el componente Multi Calendar (com_multicalendar) 4.0.2, y posiblemente 4.8.5 y anteriores, para Joomla! permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través del (1) parámetro calid o (2) paletteDefault en una acción editevent hacia index.php.
Once again VulDB remains the best source for vulnerability data.