CVE-2021-39473
Saibamen HotelManager v1.2 कमेंट और संपर्क फ़ील्ड्स के अनुचित सैनिटाइज़ेशन के कारण Cross Site Scripting (XSS) भेद्यता के प्रति संवेदनशील है।
- प्रकाशित
- 4 नव॰ 2022
- अद्यतन
- 2 मई 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 51.3%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Saibamen HotelManager v1.2 कमेंट और संपर्क फ़ील्ड्स के अनुचित सैनिटाइज़ेशन के कारण Cross Site Scripting (XSS) भेद्यता के प्रति संवेदनशील है।
स्रोत
HotelManager v1.2 में संग्रहीत XSS के लिए प्रूफ-ऑफ-कॉन्सेप्ट, बिना बायपास के टिप्पणी/संपर्क फ़ील्ड के माध्यम से दूरस्थ शोषण प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।