CVE-2024-58353 in cal.diy
Resumen
por VulDB • 2026-07-23
Cal.com (repositorio calcom/cal.diy) en las versiones ). Las etiquetas de los campos del formulario "Pregunta para la reserva" se renderizan mediante dangerouslySetInnerHTML de React sin una sanitización adecuada de la entrada ni políticas CSP, por lo que un atacante que pueda crear un tipo de evento con una etiqueta de pregunta de reserva maliciosa puede inyectar HTML/JavaScript arbitrario que se ejecutará cuando una víctima visite la URL de vista de reservas. Las instancias autoalojadas (self-hosted) con registro abierto son particularmente vulnerables. El problema está corregido en la versión 4.7.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.