漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A Cross Site Scripting vulnerability in Availability Booking Calendar 5.0 allows an attacker to inject JavaScript via the name, plugin_sms_api_key, plugin_sms_country_code, uuid, title, or country name parameter to index.php.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Availability Booking Calendar 跨站脚本漏洞
Vulnerability Description
PHPJabbers Availability Booking Calendar是一个预订系统。 Availability Booking Calendar 5.0 版本存在跨站脚本漏洞,该漏洞源于允许攻击者通过name、plugin_sms_api_key、 plugin_sms_country_code、 uuid、 title、 or country name参数将 JavaScript 注入到 index.php。
CVSS Information
N/A
Vulnerability Type
N/A