CVE-2026-16143

Nome do Software Vulnerável e Versões Afetadas VikRentItems – Flexible Rental Management System versões anteriores a 1.2.2

Description Ocorre Cross-Site Scripting (XSS) Armazenado através do campo de e-mail do cliente no formulário de checkout de reserva. O problema decorre de sanitização de entrada e escape de saída insuficientes na função saveorder(), que utiliza VikRequest::getString() e sanitize text field(), mas falha em neutralizar caracteres que quebram atributos HTML, como aspas duplas. Além disso, o template editorder exibe a variável custmail armazenada em um atributo de valor de um elemento de entrada HTML sem utilizar esc attr(). Isso permite que atacantes não autenticados injetem scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o VikRentItems – Flexible Rental Management System para a versão 1.2.2 ou posterior.