发布日期：2023-12-01

更新日期：2023-12-14

受影响系统：

Calendarinho Calendarinho < 15b2393

描述：

CVE(CAN) ID: CVE-2023-49281

Calendarinho是一个开源日历应用程序，用于管理大型顾问团队。

Calendarinho 15b2393之前版本存在URL重定向漏洞，该漏洞源于Web应用程序在没有适当验证的情况下将用户重定向到外部URL，攻击者可利用该漏洞进行网络钓鱼攻击，诱骗用户访问恶意网站。

< **>

建议：

厂商补丁：

Calendarinho

------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Cainor/Calendarinho/security/advisories/GHSA-g2gp-x888-6xrj

浏览次数：68

严重程度：0（网友投票）