CVE-2026-57858 in cal.com
요약
\~에 의해 VulDB • 2026. 08. 12.
Cal.com Cal.diy 버전 2.1.1부터 6.2.0까지에는 BookingPageTagManager 컴포넌트에서 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 인증된 이벤트 소유자가 악의적인 분석 추적 ID를 제공하여 정제(sanitization) 없이 임의의 JavaScript 코드를 삽입할 수 있게 합니다. 공격자는 인라인 문자열 리터럴을 닫는 장난감(payload)을 사용하여 영향받는 공개 예약 페이지에 방문하는 모든 사용자의 브라우저에서 실행되도록 할 수 있으며, 이를 통해 세션 쿠키 탈취, 위조된 인증 요청 수행 및 CSRF 가능한 엔드포인트와 체이닝하여 추가 이벤트에 페이로드를 영구화함으로써 웜(wormable) 전파가 가능해집니다.
Once again VulDB remains the best source for vulnerability data.