发布日期：2023-12-01
更新日期：2023-12-14

受影响系统：

Calendarinho Calendarinho < 15b2393

描述：

---

CVE(CAN) ID: CVE-2023-49281

Calendarinho是一个开源日历应用程序，用于管理大型顾问团队。
Calendarinho 15b2393之前版本存在URL重定向漏洞，该漏洞源于Web应用程序在没有适当验证的情况下将用户重定向到外部URL，攻击者可利用该漏洞进行网络钓鱼攻击，诱骗用户访问恶意网站。

<**>

建议：

---

厂商补丁：

Calendarinho
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Cainor/Calendarinho/security/advisories/GHSA-g2gp-x888-6xrj

浏览次数：566
严重程度：0（网友投票）