CVE-2026-6743WebSystems WebTOTUM 2026版本的Calendar组件中发现一处安全漏洞。该漏洞源于对未知功能的处理不当，导致跨站脚本攻击（XSS）。攻击者可通过网络远程发起攻击，诱导用户交互，从而在受害者浏览器中执行恶意脚本，影响数据完整性。厂商已知晓并发布了修复版本。
该漏洞位于WebSystems WebTOTUM 2026的日历组件中。由于应用程序未对用户输入的数据进行充分的过滤或转义，攻击者可以在日历条目中注入恶意的JavaScript代码。当具有低权限的普通用户访问被篡改的日历页面时（满足UI:R交互要求），注入的脚本将在受害者的浏览器上下文中执行。虽然CVSS评分显示机密性影响为无，但完整性影响为低，这表明攻击者可能利用此漏洞修改页面内容、窃取会话Cookie或执行其他针对客户端的攻击动作。攻击向量为网络（AV:N），且攻击复杂度低（AC:L），使得利用该漏洞相对容易。