CVE-2024-58355
Açıklama
Cal.com (calcom/cal.diy) 4.7.15 ve öncesindeki sürümler, saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Tekli rezervasyon görünümü (örneğin, https://app.cal.com/booking/<id>), booking-question alan etiketlerini kullanıcı girişini sanitize etmeden veya kaçırmadan React'in dangerouslySetInnerHTML özelliği aracılığıyla işlektirmektedir. Kötü niyetli bir booking-question etiketiyle etkinlik türü oluşturabilen bir saldırgan, kurban hazırlanan rezervasyon URL'sini açtığında çalışan rastgele HTML/JavaScript enjekte edebilir. Sorun v4.7.16 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calcom cal.diy | v ≤ 4.7.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.