CVE:CVE-2021-27330
CNNVD:CNNVD-202102-1653
Triconsole Datepicker Calendar是 Triconsole开源的一个应用软件。提供一个日历组件。
Triconsole Datepicker Calendar <3.77 存在跨站脚本漏洞，该攻击者可利用该漏洞可以读取仍然处于活动状态的身份验证cookie。
solution:Upgrade triconsole datepicker_calendar to a higher version than 3.77,and avoid the version (,3.77)