CVE-2026-92561

Nome do Software Vulnerável e Versões Afetadas Booking Calendar versões anteriores a 11.8.3

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em uma página web e executados no navegador da vítima. Isso ocorre através do parâmetro options. O problema é agravado porque a opção booking is nonce at front end vem desativada por padrão, ignorando a verificação de nonce—um mecanismo de segurança usado para proteger contra falsificação de requisições cross-site—e permitindo que as requisições alcancem o sink vulnerável sem verificação.

Recommendations Atualize para a versão 11.8.3 ou posterior. Ative a opção booking is nonce at front end para garantir que a verificação de nonce esteja ativa.