CVE-2017-2154 in Calendar

सारांश

द्वारा VulDB • 08/06/2026

Booking Calendar संस्करण 7.1 और उससे पहले में क्रॉस-साइट स्क्रिप्टिंग (Cross-site scripting) दोष है, जिसके कारण दूरस्थ आक्रमणकारी किसी भी अज्ञात माध्यम के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 01/12/2016
• प्रकटीकरण: 28/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-100705
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.01173
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2154
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2154/