漏洞详情

CNVD编号	CNVD-2017-08170
漏洞标题	Idemfactor Solutions CalendarXP PopCalendarXP和CalendarXP FlatCalendarXP跨站脚本漏洞
严重等级	中
影响产品	Idemfactor Solutions CalendarXP FlatCalendarXP 9.9.290
漏洞类型	通用软硬件漏洞
发现时间	2017-05-23
公开时间	2017-06-05
发现者	Unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://github.com/victorwon/calendarxp/issues/2
漏洞描述	Idemfactor Solutions CalendarXP PopCalendarXP和CalendarXP FlatCalendarXP都是美国Idemfactor Solutions公司的产品。CalendarXP PopCalendarXP是一个日期选择器；CalendarXP FlatCalendarXP是一款基于JavaScript的日历软件。 CalendarXP FlatCalendarXP 9.9.290及之前的版本中的iflateng.htm和nflateng.htm页面和CalendarXP PopCalendarXP 9.8.308及之前的版本中的ipopeng.htm和npopeng.htm页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页