CVE-2026-95684

Nome do Software Vulnerável e Versões Afetadas VikBooking Hotel Booking Engine & PMS versões anteriores a 1.8.16

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro attachments[name], permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 1.8.16 ou posterior. Como medida de mitigação temporária, restrinja ou desative o uso do parâmetro attachments[name] até que a atualização seja aplicada.