CVE-2023-43378

Nome do Software Vulnerável e Versões Afetadas Hoteldruid versão 3.0.5

Descrição Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores executem scripts web arbitrários ou HTML por meio de um payload manipulado injetado no parâmetro commento1 1. Isso permite que invasores potencialmente manipulem o conteúdo da página web ou roubem dados do usuário.

Recomendações Para o Hoteldruid versão 3.0.5, considere restringir o acesso ao parâmetro commento1 1 para minimizar o risco de exploração. Evite usar o parâmetro commento1 1 em endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.