Katalog CVE
CVE-2023-34486
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.60%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
System zarządzania hotelami online w PHP w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS). Możliwe jest zdalne wykonanie kodu poprzez wprowadzenie złośliwego kodu w polu wyboru daty.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom XSS.
Oryginalny opis (angielski, źródło NVD)
itsourcecode Online Hotel Management System Project In PHP v1.0.0 is vulnerable to Cross Site Scripting (XSS). Remote code execution can be achieved by entering malicious code in the date selection box.