漏洞标题
N/A
漏洞描述信息
CaLogic Calendars 1.2.2 中的跨站脚本(XSS)漏洞允许远程攻击者通过“添加新事件”页面的标题字段,以及可能涉及iframe标签的其他渠道,注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in CaLogic Calendars 1.2.2 allows remote attackers to inject arbitrary web script or HTML via the Title field on the "Adding New Event" page, and possibly other vectors, involving iframe tags.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
CaLogic Calendars 跨站脚本攻击漏洞
漏洞描述信息
CaLogic Calendars 1.2.2中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过"添加新事件"页面上的"标题"字段以及与iframe标记有关的其他可能矢量注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本