Podatności GZ Scripts Availability Booking Calendar PHP 1.0
3 znanych podatności CVE w GZ Scripts Availability Booking Calendar PHP 1.0, przetłumaczonych i ocenionych.
- CVE-2023-3970Niskie
W GZ Scripts Availability Booking Calendar PHP 1.0 odkryto podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem img w pliku /index.php?controller=GzUser&action=edit&id=1. Atak można przeprowadzić zdalnie.
- CVE-2023-3969Niskie
W GZ Scripts Availability Booking Calendar PHP 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem promo_code w pliku index.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-3543Niskie
Wykryto podatność w GZ Scripts Availability Booking Calendar PHP w wersji 1.8, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej części pliku load.php komponentu obsługi żądań HTTP POST, co prowadzi do ataków typu cross-site scripting.