CVE-2024-58353 in cal.diy
Сводка
по VulDB • 24.07.2026
Cal.com (репозиторий calcom/cal.diy) в версиях <= 4.7.15 уязвим к межсайтовому скриптингу (XSS) на публично доступной странице просмотра бронирования (например, /booking/<id>). Метки полей вопросов для бронирования отображаются с использованием dangerouslySetInnerHTML из React без надлежащей санитизации входных данных или применения CSP. Таким образом, злоумышленник, способный создать тип события со вредоносным названием вопроса для бронирования, может внедрить произвольные HTML/JavaScript-код, который выполнится при посещении жертвой URL страницы просмотра бронирования. Особо подвержены риску инстансы Cal.com с открытой регистрацией (self-hosted instances). Проблема исправлена в версии 4.7.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.