一、 漏洞 CVE-2023-49272 基础信息
漏洞标题
酒店管理v1.0 - 多Reflected跨站点脚本(XSS)
来源：AIGC 神龙大模型
漏洞描述信息
Hotel Management v1.0 存在多个受信任的反射式跨站点脚本漏洞。Reservation.php 资源中的 'children' 参数以纯文本的形式在标签之间复制到 HTML 文档中。应用程序的响应中不会重复输出任何输入。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Hotel Management v1.0 - Multiple Reflected Cross-Site Scripting (XSS)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Hotel Management v1.0 is vulnerable to multiple authenticated Reflected Cross-Site Scripting vulnerabilities. The 'children' parameter of the reservation.php resource is copied into the HTML document as plain text between tags. Any input is echoed unmodified in the application's response.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Hotel Management System 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Hotel Management System是印度Prem Chand Saini个人开发者的一个基于酒店管理系统的 MIS 项目。 Hotel Management System v1.0存在跨站脚本漏洞，该漏洞源于servation.php 中的 children参数以纯文本形式复制到 HTML 文档中的 tags之间，任何输入都会在应用程序的响应中未经修改地回显。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-49272 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-49272 的情报信息