CVE-2023-29839 Hotel Druid 3.0.4 存储型跨站脚本漏洞

CMS链接：https://www.hoteldruid.com/

受影响版本：3.0.4

严重性与CVSS：5.4（中危）| 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Hotel Druid 应用程序 3.0.4 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，可导致任意命令执行。

受影响字段：在“文档”功能中的姓氏、名字、昵称

受影响链接：/visualizza_contratto.php

触发载荷：访问示例文档预览功能

修复措施：升级至 HotelDruid 3.0.5 版本

重现步骤：

1. 将 XSS 载荷输入客户姓名中。可以在房间预订或全新客户注册时完成。使用的载荷为 <script>alert(document.domain)</script>

2. 导航至“客户”选项卡，点击“N”列选择带有 XSS 载荷的客户
3. 在此页面中，有两种方式触发存储的 XSS 载荷。第一种是查看页面右上角的示例文档

4. 第二种触发 XSS 载荷的方法是滚动到页面底部，那里可以修改客户数据
5. 再次选择示例文档并点击“查看”

6. 还有其他触发 XSS 载荷的方法。通过导航至“预订”并修改客户的预订

7. 滚动到页面底部，再次选择示例文档并点击“查看”