CVE-2021-39473

प्रभावित उत्पाद कोड बेस

HotelManager - v1.2

प्रभावित घटक

Kernel.php; Middleware

हमले का प्रकार

दूरस्थ

हमले के वेक्टर

इस कमजोरी का शोषण करने के लिए उपयोगकर्ता को "कमरे" या "मेहमान" या "आरक्षण" या "उपयोगकर्ता" बनाने की आवश्यकता होती है और "टिप्पणी" या "संपर्क" फ़ील्ड में बिना किसी बाईपास के XSS पेलोड निष्पादित कर सकता है।

यह एक संग्रहीत XSS है क्योंकि मैं endpoints (कमरे, मेहमान, ...) पर पेलोड संग्रहीत करने और विभिन्न खातों का उपयोग करके उन्हें ट्रिगर करने में सक्षम था।

समस्या का लिंक

https://github.com/Saibamen/HotelManager/issues/49 https://github.com/Saibamen/HotelManager/issues/49