漏洞标题
N/A
漏洞描述信息
预订中心(Booking Core)1.7.0版本的XSS漏洞，通过(1)“个人主页”下“关于自己”部分，(2)“酒店信息”下“酒店政策”字段，(3)“旅游管理”下“价格编码”和“姓名”字段，以及(4)“菜单”下的所有标签。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross Site Scripting (XSS) vulnerability in Booking Core - Ultimate Booking System Booking Core 1.7.0 via the (1) "About Yourself” section under the “My Profile” page, " (2) “Hotel Policy” field under the “Hotel Details” page, (3) “Pricing code” and “name” fields under the “Manage Tour” page, and (4) all the labels under the “Menu” section.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Booking Core 跨站脚本漏洞
漏洞描述信息
Booking Core是一个应用软件。一个基于Laravel的预订系统，专为旅游网站、商城、旅行社、旅行社、民宿、别墅出租、度假村出租、Make Travel 网站而设计。 Booking Core存在跨站脚本漏洞，该漏洞源于Booking Core - Ultimate Booking System存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞执行客户端代码。
CVSS信息
N/A
漏洞类别
跨站脚本