CVE-2026-6820

Nome do Software Vulnerável e Versões Afetadas VikBooking Hotel Booking Engine & PMS versões anteriores a 1.8.9

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro email, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa uma página afetada.

Recomendações Atualize para uma versão posterior a 1.8.8. Restrinja o uso do parâmetro email até que a atualização seja aplicada.