CVE-2024-58353 in cal.diy
Résumé
par VulDB • 24/07/2026
Cal.com (dépôt calcom/cal.diy) dans les versions <= 4.7.15 est vulnérable à une attaque par script intersite (XSS) sur la vue de réservation unique accessible publiquement (par exemple, /booking/<id>). Les libellés des questions de réservation (champs de formulaire) sont rendus via dangerouslySetInnerHTML de React sans assainissement approprié des entrées ni politique de sécurité du contenu (CSP), ce qui permet à un attaquant capable de créer un type d'événement avec un libellé de question de réservation malveillant d'injecter du HTML/JavaScript arbitraire qui s'exécute lorsqu'une victime visite l'URL de la vue de réservation. Les instances auto-hébergées avec inscription ouverte sont particulièrement exposées. Le problème est corrigé dans la version 4.7.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.