Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...
Summary
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...
Original description
The description as published by the source.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in e4jvikwp VikBooking Hotel Booking Engine & PMS vikbooking allows DOM-Based XSS.This issue affects VikBooking Hotel Booking Engine & PMS: from n/a through <= 1.8.9.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
VikBooking ホテル予約エンジン & PMSプラグインには、Webページ生成時の入力不適切な無害化によりDOMベースのXSS脆弱性が存在します。これはバージョン1.8.9以下に影響します。攻撃者はこの脆弱性を利用して任意のスクリプトを実行できます。
DOMベースのクロスサイトスクリプティング（XSS）の脆弱性
VikBooking ホテル予約エンジン & PMSプラグインのバージョン1.8.9以下
攻撃者が任意のスクリプトを実行でき、ユーザー情報の窃取やセッション乗っ取りが可能
最新バージョンにアップデートすることで修正される
情報なし
影響を受けるバージョンを使用しているか確認する
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com