CVE-2021-39473

概要

Saibamen HotelManager v1.2 は、コメント欄と連絡先欄のサニタイズ処理が不適切なため、クロスサイトスクリプティング（XSS）に対して脆弱です。

• CVE-2021-39473PoC

  ホテルマネージャー v1.2 における格納型 XSS の概念実証。コメント/連絡先フィールドを介したバイパスなしのリモート悪用を示します。