CVE-2026-7089

सारांश

code-projects Home Service System 1.0 में एक सुरक्षा भेद्यता का पता चला है। प्रभावित तत्व घटक Appointment Booking के फ़ाइल /booking.php का एक अज्ञात फ़ंक्शन है। तर्क fname/lname के हेरफेर से क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• CVE-2026-7089-XSSPoC

  # CVE-2026-7089 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, होम सर्विस सिस्टम PHP 1.0 में संग्रहीत XSS जो बुकिंग फॉर्म के माध्यम से बिना प्रमाणीकरण के एडमिन सत्र अपहरण की अनुमति देता है।