PT-2026-45436 · WordPress · Vikbooking Hotel Booking Engine & Pms
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
e4jvikwp VikBooking Hotel Booking Engine & PMS، الإصدارات الأقدم من 1.8.9
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع المستندة إلى DOM» (DOM-Based Cross-Site Scripting أو XSS)، وهي ثغرة تتمثل في احتواء التطبيق على نصوص برمجية من جانب العميل تقوم بتنفيذ تعليمات برمجية ضارة في متصفح المستخدم بسبب المعالجة غير الآمنة للبيانات.
التوصيات
التحديث إلى إصدار أحدث من 1.8.8.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vikbooking Hotel Booking Engine & Pms