PT-2026-71061
CVE-2026-57858
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cal.com Cal.diy من الإصدار 2.1.1 حتى 6.2.0
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في مكون
BookingPageTagManager. يمكن لمالكي الأحداث المصادق عليهم إدخال جافا سكريبت تعسفي من خلال توفير معرّف تتبع تحليلي ضار لم يتم تنقيته بشكل صحيح. وهذا يسمح للمهاجم بإغلاق السلسلة النصية المضمنة للبرنامج النصي بحمولة مصممة خصيصًا، والتي يتم تنفيذها بعد ذلك في متصفح أي زائر لصفحة الحجز العامة. قد يؤدي ذلك إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة، وتزوير الطلبات المصادق عليها، والانتشار المتسلسل عن طريق ربط الهجوم بنقاط نهاية قابلة لـ CSRF لإبقاء الحمولات في أحداث أخرى. البرمجة النصية عبر المواقع (XSS) هي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة.التوصيات
قم بتحديث Cal.com Cal.diy إلى إصدار أحدث من 6.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾