CVE-2024-58353 in cal.diy
Sumário
de VulDB • 26/07/2026
O Cal.com (repositório calcom/cal.diy) nas versões <= 4.7.15 é vulnerável a cross-site scripting (XSS) na visualização pública de agendamento único (por exemplo, /booking/<id>). Os rótulos das perguntas do formulário de agendamento são renderizados através do dangerouslySetInnerHTML do React sem sanitização adequada da entrada ou Política de Segurança de Conteúdo (CSP), portanto, um atacante que possa criar um tipo de evento com um rótulo de pergunta de agendamento malicioso pode injetar HTML/JavaScript arbitrário que é executado quando uma vítima visita a URL da visualização de agendamento. Instâncias auto-hospedadas com registro aberto estão particularmente em risco. O problema foi corrigido na versão 4.7.16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.