CVE-2021-42662

总结

Sourcecodester Online Event Booking and Reservation System（基于 PHP/MySQL）的 Holiday reason 参数存在一个存储型跨站脚本（XSS）漏洞。攻击者可利用该漏洞以网站访问者的身份执行 JavaScript 命令，从而可能导致 Cookie 窃取等更严重的后果。

• CVE-2021-42662PoC

  CVE-2021-42662 - 在线活动预订与预约系统中存在存储型跨站脚本（XSS）漏洞。