CVE:CVE-2021-32859
CNNVD:CNNVD-202302-1702
calendar是Baremetrics开源的一个 Baremetrics 的日期范围选择器。
Baremetrics calendar 1.0.14及之前版本存在安全漏洞，该漏洞源于处理不受信任的条目时容易受到跨站脚本(XSS)攻击，攻击者利用该漏洞可以在用户上下文中执行任意HTML或Javascript代码。
solution:Upgrade baremetrics date_range_picker to a higher version than 1.0.14,and avoid the version (,1.0.14]