Sürüm <= 4.7.15 olan Cal.com (veri deposu calcom/cal.diy), genel erişime açık tek rezervasyon görünümünde (ör. /booking/<id>) siteler arası komut dosyası çalıştırmaya (XSS) karşı savunmasızdır. Rezervasyon sorusu (form alanı) etiketleri, React'in tehlikeli bir şekildeSetInnerHTML'si aracılığıyla, uygun giriş temizliği veya CSP olmadan oluşturulur, böylece bir saldırgan, kötü amaçlı bir olay türü oluşturabilir.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API