CVE-2016-20084

Nome do Software Vulnerável e Versões Afetadas appointment-booking-calendar versão 1.1.24

Description Múltiplos problemas de escalonamento de privilégios permitem que atacantes não autenticados modifiquem as configurações do calendário e injetem cargas de cross-site scripting (XSS) persistentes. XSS é uma técnica onde scripts maliciosos são injetados em sites confiáveis. O ataque é realizado via requisições GET para o endpoint 'admin.php', visando as opções ict e ics ou o parâmetro name. Isso permite a execução de scripts arbitrários quando o calendário é acessado ou exibido na interface de administração.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.