Best Soft Inc.（BSI）Advance Hotel... CVE-2014-4035 CNNVD-201406-279
4.3
AV
AC
AU
C
I
A
发布：
2014-06-11
修订：
2019-08-12
Best Soft Inc.（BSI）Advance Hotel Booking System是印度Best Soft公司的一套酒店在线预订系统。该系统提供酒店预订、房间查询和折扣券等模块。 Best Soft Inc. (BSI) Advance Hotel Booking System 2.0版本中的booking_details.php脚本存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
